Bekomme mein Linux nicht richtig auf mein Laptop installiert
Christian Bode
Ich habe vor einiger Zeit die Installation von SuSE 6.4 auf meinem Laptop
genau aus dem Problem aufgegeben, was ich jetzt wieder mit RedHat 7.2 habe.
Zunächst muß ich sagen das ich unter Linux ein ziemlicher Newbie bin.
Laptop:
Gericom (OVERDOSE T P1130 DVD) Pentium III / 512 MB DDR RAM
SIS 640 Grafikchipsatz / TFT 14,1"
Linux RedHat 7.2
ver XFree86 4.1.0-3
ver SVGA 3.3.6-42
Ich habe bereits über das Problem im Internet gelesen und auch sämtliche
Seiten durchforstet. Aber entweder ich habe nicht verstanden was auf den
meisten Seiten stand, da es für mein begrenztes Wissen zu viel war oder es
hat nicht funktioniert und ich wußte nicht was ich sonst machen sollte. Um
das Problem noch einmal zu beschreiben, das Display stellt das Bild nicht
richtig dar. Entweder es ist in alle Ecken verteilt oder ein Teil des Bildes
unten und der andere Teil oben vom Display. Zudem flimmert es stark. Wie ich
gelesen habe gibt es ein Probleme bezüglich des FrameBuffers
Als Lösungsansätze gab es zum einen den Eintrag von
vga=768
in die lilo.conf, was bei mir lilo.conf.anoconda war. Danach wurde überall
was von der neu compilierung das kernels gefasselt. Da haben sich bei mir
allen Schotten geschlossen. Ich hatte zwar noch etwas mit make menueconfig
oder make xconfig experimentiert aber, das hat er nicht ausgeführt.
Weiterhin habe ich versucht einen anderen XServer "XF86_FBDev" zu
installieren. Auch da bin ich gescheitert. Es gab irgendwie Konflikte mit
der wohl schon laufenden XServer Version. Welche Konflikte und was ich
degegen machen kann stand da nicht. Also habe ich auch das aufgegeben.
Schade. Ich weiß aber nicht was ich noch machen soll. Wer schön wenn mir
jemand helfen könnte das Problem mit mir lösen würde. Es wäre schade wenn
ich wieder alles aufgeben würde.
Was ich nicht verstehe, während der Installation und selbst der Bootloader
haben das Bild einwandfrei angezeigt. Warum beherscht der Rest des Systems
das nicht. :-(
PS: Zudem muß ich unter Linux ganz gewählt auf die Tastendrücke achten.
Jedes Mal wenn ich das Touchpad berühre, darf ich neu starten.
Vielen Danke für Eure Hilfe
Christian
Juergen Sievers
"Christian Bode" <kub...@gmx.de> schrieb im Newsbeitrag
news:b675i2$d27$02$1...@news.t-online.com...
> Hi,
Selber Hai:)
>
...
> hat nicht funktioniert und ich wußte nicht was ich sonst machen sollte. Um
> das Problem noch einmal zu beschreiben, das Display stellt das Bild nicht
> richtig dar. Entweder es ist in alle Ecken verteilt oder ein Teil des
Bildes
> unten und der andere Teil oben vom Display. Zudem flimmert es stark. Wie
ich
> gelesen habe gibt es ein Probleme bezüglich des FrameBuffers
>
> Als Lösungsansätze gab es zum einen den Eintrag von
> vga=768
>
> in die lilo.conf, was bei mir lilo.conf.anoconda war. Danach wurde überall
> was von der neu compilierung das kernels gefasselt. Da haben sich bei mir
> allen Schotten geschlossen. Ich hatte zwar noch etwas mit make menueconfig
> oder make xconfig experimentiert aber, das hat er nicht ausgeführt.
cd /usr/src/linux
make xconfig // wenn X11 rennt oder wie bei Dir ja der Fall
make menucaonfig // in der Console.
aber laß das mal lieber ersteinmal sein mit den Kernelbauen.
versuch mal Xconfigurator auf der Console und schreib mal welche Erfahrungen
Du damit machst.
Wenn Deine Kiste immer ins X11 bootet dann geben betätige doch mal die drei
Tasten ATL+Ctrl+Backspc gleichzeitig. Dann sollte eine Console erscheinen.
dann noch ein freundliches init 3 und dann Xconfigurator.
viel Spaß
j.
> Was ich nicht verstehe, während der Installation und selbst der Bootloader
> haben das Bild einwandfrei angezeigt. Warum beherscht der Rest des Systems
> das nicht. :-(
Na ja, bei der Installation wird ein generischer, omnipotenter Server
verwendet. Nach der Installation aber einer der bei der installation für
optimal befunden wurde.
> PS: Zudem muß ich unter Linux ganz gewählt auf die Tastendrücke achten.
> Jedes Mal wenn ich das Touchpad berühre, darf ich neu starten.
Der stellt sich aber auch an Dein Schleptopf, ist ja 'ne richtige Mimose :)
mach mal Xconfigurator und wenn Du Glück hast, dann hilft das schon all
deine Probleme zu beseitigen. Und wenn nicht, dann machen wir was anderes
:).
j.
Robin S. Socha
> "Christian Bode" <kub...@gmx.de> schrieb:
,----
| Laptop:
| Gericom (OVERDOSE T P1130 DVD) Pentium III / 512 MB DDR RAM
| SIS 640 Grafikchipsatz / TFT 14,1"
| Linux RedHat 7.2
| ver XFree86 4.1.0-3
| ver SVGA 3.3.6-42
`----
Ist das einer von diesen? <http://www.linux-on-laptops.com/gericom.html>
Und was die GraKa angeht: <http://www.xfree86.org/4.1.0/Status30.html#30>
Du scheinst Framebuffer verwenden zu müssen.
<http://www.tuxmobil.org/gericom_webboy_e.html>
>> Um das Problem noch einmal zu beschreiben, das Display stellt das Bild
>> nicht richtig dar. Entweder es ist in alle Ecken verteilt oder ein
>> Teil des Bildes unten und der andere Teil oben vom Display. Zudem
>> flimmert es stark. Wie ich gelesen habe gibt es ein Probleme bezüglich
>> des FrameBuffers
[Blühender Schwachsinn]
> aber laß das mal lieber ersteinmal sein mit den Kernelbauen.
Und warum sollte er das tun? Auf *die* Erklärung bin ich ja mal gespannt..
> Wenn Deine Kiste immer ins X11 bootet dann geben betätige doch mal die
> drei Tasten ATL+Ctrl+Backspc gleichzeitig. Dann sollte eine Console
> erscheinen.
Und für je nach Rechenleistung beliebig kleine Werte von "schnell" auch
wieder verschwinden.
[...]
>> Was ich nicht verstehe, während der Installation und selbst der
>> Bootloader haben das Bild einwandfrei angezeigt. Warum beherscht der
>> Rest des Systems das nicht. :-(
>
> Na ja, bei der Installation wird ein generischer, omnipotenter Server
> verwendet. Nach der Installation aber einer der bei der installation
> für optimal befunden wurde.
Ein generischer, omnipotenter Server. Soso. Du klingst wie ein Mischung
aus c't-Redakteur und Pflegefall Stufe 3. Tatsächlich ist das ein fbdev
mit 640x480.
>> PS: Zudem muß ich unter Linux ganz gewählt auf die Tastendrücke
>> achten. Jedes Mal wenn ich das Touchpad berühre, darf ich neu
>> starten.
>
> Der stellt sich aber auch an Dein Schleptopf, ist ja 'ne richtige
> Mimose :)
Das ist ein lange bekanntes Problem. google kennt die Antwort.
> mach mal Xconfigurator und wenn Du Glück hast, dann hilft das schon
> all deine Probleme zu beseitigen. Und wenn nicht, dann machen wir was
> anderes :).
Sterben gehen? Gute Idee. Aber bitte nicht hier.
Christian Bode
Meine Rede ;-)
> cd /usr/src/linux
Genau das stellt das Problem dar, das es auch zuvor wahrscheinlich nicht
ging. Ein solches Verzeichnis gibt es bei mir nicht.
Nur "/usr/src/redhat" und da funktioniert keine der Anweisungen.
> Wenn Deine Kiste immer ins X11 bootet dann geben betätige doch mal die
drei
> Tasten ATL+Ctrl+Backspc gleichzeitig. Dann sollte eine Console
erscheinen.
> dann noch ein freundliches init 3 und dann Xconfigurator.
Ich weis zwar nicht was du mit X11 meinst, aber ich vermute das ist der Pfad
wo er seine Grafikeinstellungen hernimmt. BTW im Moment startet er nach dem
booten keinen XServer.
> mach mal Xconfigurator und wenn Du Glück hast, dann hilft das schon all
> deine Probleme zu beseitigen. Und wenn nicht, dann machen wir was anderes
Das habe versucht und "xconfigurator" eingegeben. Command not found. Was
habe ich da falsch gemacht ?
Danke schon mal für deine Hilfe
Christian
Norbert Tretkowski
>> cd /usr/src/linux
>
> Genau das stellt das Problem dar, das es auch zuvor wahrscheinlich nicht
> ging. Ein solches Verzeichnis gibt es bei mir nicht.
http://www.google.com/search?q=kernel+howto
>> mach mal Xconfigurator und wenn Du Glück hast, dann hilft das schon
>> all deine Probleme zu beseitigen. Und wenn nicht, dann machen wir
>> was anderes
>
> Das habe versucht und "xconfigurator" eingegeben. Command not found.
> Was habe ich da falsch gemacht ?
Er (du willst http://www.afaik.de/usenet/faq/zitieren/ lesen und dir
eine Attribution Line zulegen) schrieb auch "Xconfigurator" und nicht
"xconfigurator".
Juergen Sievers
> > aber laß das mal lieber ersteinmal sein mit den Kernelbauen.
>
> Meine Rede ;-)
>
> > cd /usr/src/linux
>
> Genau das stellt das Problem dar, das es auch zuvor wahrscheinlich nicht
> ging. Ein solches Verzeichnis gibt es bei mir nicht.
Na, dann solltest Du mal die Kernelsources installieren, ohne die ist es so
und so nix mit 'nem Kernelneubau :)
Kann aber auch sein das da nur ein Link fehlt. Die K-Sources sind unter
linux-[version] untergebracht und es sollte dort ein Link hin zeigen der
sich /usr/src/linux nennt.
also mal folgendes machen:
(console)
cd /usr/erc
ls
und wenn da dann ein linux<versionsnummer> ist, dann sind auch die
kernelsources da.
dann ein ln -s linux<versionsnummer> /usr/src/linux
danach sollte dann mit ls -l auch ein link linux -> linux<versionsnummer>
vorhanden sein.
dann geht auch cd linux und das make menuconfig :)
PS: <versionsnummer> ist immer gegen die angezeigte kernel-version zu
ersetzen OK?
Also so oder so ähnlich sollte das dann aussehen
login as: root
Sent username "root"
ro...@cc.nadine-software.com's password:
Last login: Sun Mar 30 18:36:19 2003 from nat.nadine-software.com
[root@mail root]# cd /usr/src
[root@mail src]# pwd
/usr/src
[root@mail src]# ll
total 12
lrwxrwxrwx 1 root root 19 Dec 25 14:27 linux ->
linux-2.4.18-19.7.x
lrwxrwxrwx 1 root root 19 Mar 8 03:59 linux-2.4 ->
linux-2.4.18-26.7.x
drwxr-xr-x 17 root root 4096 Mar 8 03:59 linux-2.4.18-26.7.x
drwxr-xr-x 16 root root 4096 Jun 30 2002 linux-2.4.18-3custom
drwxr-xr-x 7 root root 4096 Jun 28 2002 redhat
[root@mail src]#
[root@mail src]#
Aber es wird nicht nötig sein den Kernel neu zu backen.
##########################################
> Nur "/usr/src/redhat" und da funktioniert keine der Anweisungen.
>
> > Wenn Deine Kiste immer ins X11 bootet dann geben betätige doch mal die
> drei
> > Tasten ATL+Ctrl+Backspc gleichzeitig. Dann sollte eine Console
> erscheinen.
> > dann noch ein freundliches init 3 und dann Xconfigurator.
>
> Ich weis zwar nicht was du mit X11 meinst, aber ich vermute das ist der
Pfad
X11 ist schon das XFree86 also grob geschrieben dein XWindows System :)
auch X11R6 wird öffter mal verwendet.
> Das habe versucht und "xconfigurator" eingegeben. Command not found. Was
> habe ich da falsch gemacht ?
Ein grosses X und kleinen configurator auch mal versucht. "Xconfigurator"
Linux ist casensitiv !!!
und versuch auch mal
xvidtune
damit kann es auch schon klappen :)
>
> Danke schon mal für deine Hilfe
Och, keine Ursache
j.
> Christian
>
>
Christian Bode
Ich hätte nicht in der Newsgroup gefragt wenn ich noch nichts gelesen hätte.
Ich bin eigentlich der Meinung das es auch ohne Kernel Neubau gehen muß.
> Er (du willst http://www.afaik.de/usenet/faq/zitieren/ lesen und dir
> eine Attribution Line zulegen) schrieb auch "Xconfigurator" und nicht
> "xconfigurator".
Keine Ahnung was du mit Attribution Line meinst. Aber ich finde an meinem
Usenet Verhalten gibt es nichts auszusetzen. Und mir wäre es Lieber wenn du
mir etwas direkte Hilfe geben würdest als mir gleich mit irgendwelchen
Vorschriften zu kommen. Nur weil ich jetzt das X in meiner Beschreibung
klein geschrieben habe, ändert es auch nichts daran das es nicht ging.
Christian
Norbert Tretkowski
>> http://www.google.com/search?q=kernel+howto
>
> Ich hätte nicht in der Newsgroup gefragt wenn ich noch nichts
> gelesen hätte.
Mach Sachen...?
>> Er (du willst http://www.afaik.de/usenet/faq/zitieren/ lesen und dir
>> eine Attribution Line zulegen) schrieb auch "Xconfigurator" und nicht
>> "xconfigurator".
>
> Keine Ahnung was du mit Attribution Line meinst.
Warum folgst du dann nicht einfach mal dem Link?
> Aber ich finde an meinem Usenet Verhalten gibt es nichts
> auszusetzen.
Gluecklicherweise zaehlt das, was du findest, gebau nichts.
> Und mir wäre es Lieber wenn du mir etwas direkte Hilfe geben würdest
> als mir gleich mit irgendwelchen Vorschriften zu kommen.
Jemand wie du wuerden Hilfe nicht mal erkennen, wenn man dich damit
erwuergen wuerde.
> Nur weil ich jetzt das X in meiner Beschreibung klein geschrieben
> habe, ändert es auch nichts daran das es nicht ging.
Ich habe dich darauf hingewiesen, das dein "xconfigurator" Aufruf
nicht das war, was dir empfohlen wurde.
Solltest du dich dabei einfach nur vertippt haben (schonmal was von
copy & paste gehoert), liegt die Vermutung nahe, das das entsprechende
Programm bei dir einfach nicht installiert ist. Loesung: installiere
es.
Norbert Tretkowski
>> http://www.google.com/search?q=kernel+howto
>
> Ich hätte nicht in der Newsgroup gefragt wenn ich noch nichts
> gelesen hätte.
Mach Sachen...?
>> Er (du willst http://www.afaik.de/usenet/faq/zitieren/ lesen und dir
>> eine Attribution Line zulegen) schrieb auch "Xconfigurator" und nicht
>> "xconfigurator".
>
> Keine Ahnung was du mit Attribution Line meinst.
Warum folgst du dann nicht einfach mal dem Link?
> Aber ich finde an meinem Usenet Verhalten gibt es nichts
> auszusetzen.
Gluecklicherweise zaehlt das, was du findest, gebau nichts.
> Und mir wäre es Lieber wenn du mir etwas direkte Hilfe geben würdest
> als mir gleich mit irgendwelchen Vorschriften zu kommen.
Jemand wie du wuerde Hilfe nicht mal erkennen, wenn man dich damit
erwuergen wuerde.
> Nur weil ich jetzt das X in meiner Beschreibung klein geschrieben
> habe, ändert es auch nichts daran das es nicht ging.
Ich habe dich darauf hingewiesen, das dein "xconfigurator" Aufruf
Christian Bode
Up's dann habe ich doch einen Fehler gemacht. Jetzt hat es funktioniert.
Aber in diesen Punkt den Konfiguration bin ich zuvor über "Setup" gelangt
und habe auch ein wenig rumprobiert. Die Erkennungsfunktion findet auch
meinen Chipsatz und biedet mir den entsprechenden X-Server an und fordert
mich auf den Bildschirm zu definieren. Bisher habe ich da immer Gerneric
Display Panel 1024x768 mit einer Auflösung vo 640x480 gefahren. Das
funktioniert halbwechs, aber das Bild ist trotzdem verschoben und flimmert.
BTW: Ich bin mir nicht sicher was ich bei direkten Einstellungen des
Monitors bei den Bildschirmfrequenzen schreiben soll. Bei LCD ist doch
überflüssig oder ?
> xvidtune
Da kommt immernoch "Can't open display" :-(
Christian
Juergen Sievers
> > Ein grosses X und kleinen configurator auch mal versucht.
"Xconfigurator"
>
> Up's dann habe ich doch einen Fehler gemacht. Jetzt hat es funktioniert.
> Aber in diesen Punkt den Konfiguration bin ich zuvor über "Setup" gelangt
> und habe auch ein wenig rumprobiert. Die Erkennungsfunktion findet auch
> meinen Chipsatz und biedet mir den entsprechenden X-Server an und fordert
> mich auf den Bildschirm zu definieren. Bisher habe ich da immer Gerneric
> Display Panel 1024x768 mit einer Auflösung vo 640x480 gefahren. Das
Was hat es den für eine Auflösung, bei LCD macht es hochgradig Sinn die
tatsächliche Auflösung auch zu verwenden.
> funktioniert halbwechs, aber das Bild ist trotzdem verschoben und
flimmert.
Na dann gebe das "xvidtune" doch mal auf einer solchen halbwegs gehenden
Oberfläche ein. Ein Terminal starten und eintippen. Dann sollte es gehen.
Kannst ja ersteinmal durch Taste Atl + Num+ oder Atl+Num- eine andere
Auflösung versuchen.
Wenn alle Stränge reißen dann kommt hier die absolut narrensicher Lösung.
Installiere Dir unter Windows vmware und dann unter vmware ein Linux.
www.vmware.com
Das ist für Einsteiger sicher eine akzeptable Lösung,
bis einem das System etwas besser von der Hand geht.
> BTW: Ich bin mir nicht sicher was ich bei direkten Einstellungen des
> Monitors bei den Bildschirmfrequenzen schreiben soll. Bei LCD ist doch
> überflüssig oder ?
Ja, besonders Deinem Hardwarehändler, weil das kein Garantieschaden gibt.
Den LCD Panels kann man auch nicht alles vor den Latz knallen, was man so
eine Videokarte unter Linux entlocken kann. Die guten Panels schützen sich
vor Hochfrequenz an den Synchronisationseingängen, aber eben nicht alle.
Also 75Hz ist einen Versuch wert.
>
> > xvidtune
>
> Da kommt immernoch "Can't open display" :-(
Ja, das schlecht, kannst Du das Display denn nicht für das System öffnen,
ich meine wenn es doch so darauf besteht :))))
Siehe oben mehr dazu.
j.
Christian Bode
> tatsächliche Auflösung auch zu verwenden.
Unter Windows 1024x768
Wenn ich das 1024x768 Display einstelle und auch eine dementsprechende
Auflösung ist das Bild stärke verschoben als bisher.
> Na dann gebe das "xvidtune" doch mal auf einer solchen halbwegs gehenden
> Oberfläche ein. Ein Terminal starten und eintippen. Dann sollte es gehen.
> Kannst ja ersteinmal durch Taste Atl + Num+ oder Atl+Num- eine andere
> Auflösung versuchen.
Das habe ich bei mehreren probiert. Leider immer die gleich Meldung. Wofür
ist das Programm überhaupt da ?
> Installiere Dir unter Windows vmware und dann unter vmware ein Linux.
> www.vmware.com
Up's wußte gar nicht das es auch etwas in diese Richtung gibt. Gut das
könnte ich notfalls immernoch machen, aber erst einmal möchte ich es richtig
probieren.
> Das ist für Einsteiger sicher eine akzeptable Lösung,
Ich werde darüber nachdanken
Christian
Juergen Sievers
> > Was hat es den für eine Auflösung, bei LCD macht es hochgradig Sinn die
> > tatsächliche Auflösung auch zu verwenden.
>
> Unter Windows 1024x768
> Wenn ich das 1024x768 Display einstelle und auch eine dementsprechende
> Auflösung ist das Bild stärke verschoben als bisher.
>
> > Na dann gebe das "xvidtune" doch mal auf einer solchen halbwegs gehenden
> Das habe ich bei mehreren probiert. Leider immer die gleich Meldung. Wofür
> ist das Programm überhaupt da ?
Und wie die gleiche Meldung, das er das Display nicht öffnen kann ?
Dann gebe mal auf der selben xterm von der aus Du das xvidtune starten
willst ein
export DISPLAY=localhost:0 ein
(ich hoffe Du hast 'ne bash und keine kcsh)
dann setenv DISPLAY localhost:0 verwenden
noch mal prüfen mit
echo $DISPLAY
und dann noch mal ein
xhost +localhost
(deine Installation müßte dann aber ganzschön in die Hose gegangen sein )
und nun
xvidtune
und bitte mal die Meldung posten wenn's nicht geht.
j.
>
> > Installiere Dir unter Windows vmware und dann unter vmware ein Linux.
> > www.vmware.com
>
> Up's wußte gar nicht das es auch etwas in diese Richtung gibt. Gut das
> könnte ich notfalls immernoch machen, aber erst einmal möchte ich es
richtig
> probieren.
>
> > Das ist für Einsteiger sicher eine akzeptable Lösung,
>
> Ich werde darüber nachdanken
Aber nicht zu lange, das leben währt nicht ewig :)
Christian Bode
> Und wie die gleiche Meldung, das er das Display nicht öffnen kann ?
> Dann gebe mal auf der selben xterm von der aus Du das xvidtune starten
> willst ein
Verstehe.
> und bitte mal die Meldung posten wenn's nicht geht.
Ich habe jetzt "xvidtune" starten können. Es ging von meiner halbwechs
laufenden XOberfläche aus. Allerdings läßt sich da leider nicht viel machen.
Nur noch stärker verschieben, wenn ich es in die richtige Richtung
verschiebe kommt irgendwann die Meldung das es nicht weiter von der Hardware
untersützt wird.
Christian
Stefanie Linow
> Wenn alle Stränge reißen dann kommt hier die absolut narrensicher Lösung.
^^^^^^^^^^^^^^^^^^^
Also eine Lösung, die sich sicher nur ein Narr augedacht haben kann
(scnr).
> Installiere Dir unter Windows vmware und dann unter vmware ein Linux.
> www.vmware.com
> Das ist für Einsteiger sicher eine akzeptable Lösung,
> bis einem das System etwas besser von der Hand geht.
Und Du bist der Meinung, ein unter vmware installiertes Linux ist
einfacher zu bedienen und einzurichten? Dann geh' mal Deinen
Realitätsdetektor justieren.
mfg,
Steffi
Juergen Sievers
Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht lang
durch, dann brauchst'e solche Antworten nicht mehr zum Anheben des
vereinsamten Selbstwertgefühls.
j.
"Stefanie Linow" <eschsc...@gmx.net> schrieb im Newsbeitrag
news:b67jbf$j60$04$1...@news.t-online.com...
Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
Also eine Lösung, die sich sicher nur ein Narr augedacht haben kann
(scnr).
...
Juergen Sievers
Hast Du denn nun zwischenzeitig die Auflösung auf 1024+768 gesetzt mit
Xconfigurator ?
j.
>
> Christian
>
>
Christian Bode
> Xconfigurator ?
Yep, nur wie gesagt. Hier ist das Bild noch mehr verschoben und unter
"xvidtune" kann ich auch nicht vielmehr machen.
Christian
Juergen Sievers
Dann mach mal X86config von der kommandozeile aus.
Also [alt]+[backspace]
init 3
xf86config
wollen hoffen das Du damit mehr glück hast.
Ach so, wenn Du wissen möchtest was die einzelnen command machen, da gibt es
ein hilfesystem unter UNIX. man <befehl> oder auch info <befehl> eingeben
und es gibt hilfe.
Du wirst nicht umhinkommen mehr über linux und x11 zu lesen in der
dokumentation. Das wird dir mit dem befehl xf86config noch mal wieder
deutlich vor augen geführt werden. Wenn Du jeden der dort abverlangten
parameter hier nachfragen willst, dann werden wir beide verbal erschlagen
und man wird uns mehere swap-partitionen, als mailanhang, zu senden :)
j.
Juergen Sievers
"Juergen Sievers" <jsie...@nadhh.hanse.de> schrieb im Newsbeitrag
news:3e8758aa$1...@news.ginko.net...
>
> "Christian Bode" <kub...@gmx.de> schrieb im Newsbeitrag
> news:b67kgl$v9k$03$1...@news.t-online.com...
> > > Hast Du denn nun zwischenzeitig die Auflösung auf 1024+768 gesetzt mit
> > > Xconfigurator ?
> >
> > Yep, nur wie gesagt. Hier ist das Bild noch mehr verschoben und unter
> > "xvidtune" kann ich auch nicht vielmehr machen.
>
> Dann mach mal X86config von der kommandozeile aus.
David Kastrup
Jürgen, was hat Dich denn da in Deinen Allerwertesten gepiekt? Ach
so, die Dornenkrone, die Du Dir aufgesetzt hast, um "die Prinzessin
auf dem Erbsenhirn" zu spielen. Zieh den Kopf da mal wieder raus,
auch wenn das eine beeindruckende anatomische Leistung ist. Dein
Reich ist nicht von dieser Welt. Deswegen Xpost&Fup2 dag° samt
Fullquote.
"Juergen Sievers" <jsie...@nadhh.hanse.de> writes:
--
David Kastrup, Kriemhildstr. 15, 44793 Bochum
Stefanie Linow
> Schon komische Leute hier.
> Das kommt dabei raus, wenn man Weiber durch Computer ersetz,
Als ich das letzte mal nachgesehen habe, war ich noch kein Computer.
Außerdem solltest Du mal kalt duschen gehen (und dabei darüber
nachdenken, warum Linux+Vmware leichter bedienbar sein soll als Linux
ohne Vmware.
Steffi
Juergen Sievers
schwer zu erkennen. Es geht um Problehme mit der Installation bzw. der
Hardware im Zusammenhang mit der Installation.
Vmware simuliert aber ein PC mit extrem unkomplizierten Hardwarekomponenten
und gerade das X11 ist sehr unproblematisch. Linux läßt sich also ohne
Problehme unter vmware installieren, auch wenn man nicht wie du die Weisheit
mit Plattschafeulen gefressen hat.
Aber das wirst'e ja sicher mit Deiner voreingenommenen Art auch nicht
einsehen oder wenigsten einräumen wollen.
Wenn er dann aber ersteinmal ein lauffähiges Linux hätte, dann kann er ja
auch so ein Klugscheißer werden wie du einer zu sein scheinst. Also nur
Geduld, ich will dir nichts wegnehmen :)
j.
"Stefanie Linow" <eschsc...@gmx.net> schrieb im Newsbeitrag
news:b67mff$mof$07$1...@news.t-online.com...
Wolfgang Jacobs
> "Stefanie Linow" <eschsc...@gmx.net> schrieb im Newsbeitrag
> news:b67jbf$j60$04$1...@news.t-online.com...
> Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
>
> Also eine Lösung, die sich sicher nur ein Narr augedacht haben kann
> (scnr).
> ...
> einfacher zu bedienen und einzurichten? Dann geh' mal Deinen
> Realitätsdetektor justieren.
>
> mfg,
> Steffi
>
>
> Schon komische Leute hier.
> Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
> Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht
> lang
> durch, dann brauchst'e solche Antworten nicht mehr zum Anheben des
> vereinsamten Selbstwertgefühls.
> j.
So, zum einen habe ich erstmal Dein beschissenes Quoting repariert.
Zum anderen: Du bist ein selten beschissenes Arschloch.
Wenn Du nicht damit zurecht kommst, das eine Frau mehr Ahnung hast als
Du, solltest Du wohl mal eher besser die Fresse halten und einen
Therapeuten konsultieren.
Tschüß
wolle
--
"I think the internet is the greatest waste of time
since masturbation was discovered."
(Norman Mailer)
Wolfgang Jacobs
> "Stefanie Linow" <eschsc...@gmx.net> schrieb im Newsbeitrag
> news:b67jbf$j60$04$1...@news.t-online.com...
> Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
>
> Also eine Lösung, die sich sicher nur ein Narr augedacht haben kann
> (scnr).
> ...
> einfacher zu bedienen und einzurichten? Dann geh' mal Deinen
> Realitätsdetektor justieren.
>
> mfg,
> Steffi
>
>
> Schon komische Leute hier.
> Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
> Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht
> lang
> durch, dann brauchst'e solche Antworten nicht mehr zum Anheben des
> vereinsamten Selbstwertgefühls.
> j.
So, zum einen habe ich erstmal Dein beschissenes Quoting repariert.
Zum anderen: Du bist ein selten beschissenes Arschloch.
Wenn Du nicht damit zurecht kommst, das eine Frau mehr Ahnung hat als
Juergen Sievers
"Wolfgang Jacobs" <wjac...@smail.inf.fh-rhein-sieg.de> schrieb im
Newsbeitrag news:b67rrr$15js$5...@f1node01.rhrz.uni-bonn.de...
> Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
>
> > "Stefanie Linow" <eschsc...@gmx.net> schrieb im Newsbeitrag
> > news:b67jbf$j60$04$1...@news.t-online.com...
> > Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
> >
> > j.
>
> So, zum einen habe ich erstmal Dein beschissenes Quoting repariert.
>
> Zum anderen: Du bist ein selten beschissenes Arschloch.
>
> Wenn Du nicht damit zurecht kommst, das eine Frau mehr Ahnung hat als
> Du, solltest Du wohl mal eher besser die Fresse halten und einen
> Therapeuten konsultieren.
>
> Tschüß
>
> wolle
beeindrucken.
Aber Du kennst ja die Regel, wenn sie Dich nun tatsächlich rann läst, was
ich mir ehrlich gesagt nicht vorstellen kann, dann mußte aber auch einen
Gruß von mir mit rein stecken.
Dein j.
Urs Stotz
> Schon komische Leute hier.
> Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
> Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht lang
> durch, dann brauchst'e solche Antworten nicht mehr zum Anheben des
> vereinsamten Selbstwertgefühls.
> j.
Du bist schon ein selten durchgeknallter Type.
Deine sonstigen Postings entsprechen ganz diesem hier.
*PLONK*
fup
Juergen Sievers
"Urs Stotz" <st...@gmx.ch> schrieb im Newsbeitrag
news:b67uum$2iihd$1...@ID-6697.news.dfncis.de...
...
> Du bist schon ein selten durchgeknallter Type.
> Deine sonstigen Postings entsprechen ganz diesem hier.
>
> *PLONK*
Trotzdem gut das wir mal darüber gesprochen haben.
j.
Thorsten Kampe
* Juergen Sievers (03-03-30 23:38 +0100)
> Es geht hier nicht um die Bedienung von Linux, das ist auch
> eigentlich nicht schwer zu erkennen. Es geht um Problehme mit der
> Installation bzw. der Hardware im Zusammenhang mit der Installation.
>
> Vmware simuliert aber ein PC mit extrem unkomplizierten
> Hardwarekomponenten und gerade das X11 ist sehr unproblematisch.
> Linux läßt sich also ohne Problehme unter vmware installieren, auch
> wenn man nicht wie du die Weisheit mit Plattschafeulen gefressen
> hat.
Wenn der OP wegen seiner Grafik-Karte und X11 Probleme hat, Redhat 7.2
zu installieren, wird er diese auf jeden Fall auch unter VMware haben.
Allein deshalb gibt's ja die "VMware Tools"[1].:
,---
| Wenn alle Stränge reißen dann kommt hier die absolut narrensicher Lösung.
|
| Installiere Dir unter Windows vmware und dann unter vmware ein Linux.
| www.vmware.com
|
| Das ist für Einsteiger sicher eine akzeptable Lösung, bis einem das
| System etwas besser von der Hand geht.
`---
Daß VMware 'mal eben 300 $ kostet, braucht man nicht erwähnen?
Thorsten
[1]
VMware highly recommends that you install the VMware Tools suite
within each virtual machine as soon as it is installed. It is very
important that you install VMware Tools in the guest operating system.
If you do not install VMware Tools, the graphics environment within
the virtual machine is limited to VGA-mode graphics (640x480, 16
colors).
A graphics driver that is optimized for the VMware Workstation virtual
graphics card. For Linux guest operating systems, this consists of our
own version of the XFree86 X server.
Juergen Sievers
"Thorsten Kampe" <thor...@thorstenkampe.de> schrieb im Newsbeitrag
news:158ai95z...@thorstenkampe.de...
> [ToFu umweltgerecht entsorgt]
>
> Wenn der OP wegen seiner Grafik-Karte und X11 Probleme hat, Redhat 7.2
> zu installieren, wird er diese auf jeden Fall auch unter VMware haben.
> Allein deshalb gibt's ja die "VMware Tools"[1].:
Vmware ohne die tools simuliert eine standart vga karte und die shell (das
VMWARE) friemelt die anforderungen an diese karte in gdi aufruffe um. Die
tools (Der zugehörige Server) gehen diesen
umweg nicht mehr sondern wendet sich direckt an windows und die tatsächliche
hardware.
>
> Daß VMware 'mal eben 300 $ kostet, braucht man nicht erwähnen?
Na er studiert doch noch und wenn nicht, dann fängt er mit 'ner alten 2.x an
und benutzt das programm vmkeygen oder so :)
>
>
> Thorsten
>
> [1]
> VMware highly recommends that you install the VMware Tools suite
> within each virtual machine as soon as it is installed. It is very
> important that you install VMware Tools in the guest operating system.
> If you do not install VMware Tools, the graphics environment within
> the virtual machine is limited to VGA-mode graphics (640x480, 16
> colors).
Na also, da stehets doch selber. Die Tools gehen natürlich über Windows und
konfiguriren die Karte nicht unabhängig davon neu. Das ist ja der Witz, wenn
die HW unter windos tut, dann auch unter vmware.
>
> A graphics driver that is optimized for the VMware Workstation virtual
> graphics card. For Linux guest operating systems, this consists of our
> own version of the XFree86 X server.
Und da nun auch gleich die Bestätigung. Ohne die Tools wird Linux ja immer
die Register (über den vga-linux-treiber) eine vermeindlichen VGA Karte
anpacken wollen. Mit den Tools, auf der Linux Seite, muss das nicht mehr so
trivial laufen, vertrauen Sie mir ich weiss was ich tue.
mfg
Colt Sievers alias Slash Hammer
David Kastrup
> "Wolfgang Jacobs" <wjac...@smail.inf.fh-rhein-sieg.de> schrieb im
> Newsbeitrag news:b67rrr$15js$5...@f1node01.rhrz.uni-bonn.de...
>
> > Zum anderen: Du bist ein selten beschissenes Arschloch.
> >
> > Wenn Du nicht damit zurecht kommst, das eine Frau mehr Ahnung hat als
> > Du, solltest Du wohl mal eher besser die Fresse halten und einen
> > Therapeuten konsultieren.
> >
> Oh Wolle, jetzt haste es mir aber gezeigt, dass wird sie bestimmt mächtig
> beeindrucken.
>
> Aber Du kennst ja die Regel, wenn sie Dich nun tatsächlich rann läst, was
> ich mir ehrlich gesagt nicht vorstellen kann, dann mußte aber auch einen
> Gruß von mir mit rein stecken.
Du hast Deine Schwanzprothese mal wieder zu lange getragen. Wenn es
Dich juckt, abnehmen und waschen. Aber in einer anderen Ladung als
Deine Hirnprothese.
Xp&Fup2 dag°
Thomas 'Red' Dreher
Als User 'xhost +localhost', dann darf root auch...
Thomas
Thomas 'Red' Dreher
>>
>> Wenn Du nicht damit zurecht kommst, das eine Frau mehr Ahnung hat als
>> Du, solltest Du wohl mal eher besser die Fresse halten und einen
>> Therapeuten konsultieren.
>>
>> Tschüß
>>
>> wolle
> Oh Wolle, jetzt haste es mir aber gezeigt, dass wird sie bestimmt mächtig
> beeindrucken.
>
> Aber Du kennst ja die Regel, wenn sie Dich nun tatsächlich rann läst, was
> ich mir ehrlich gesagt nicht vorstellen kann, dann mußte aber auch einen
> Gruß von mir mit rein stecken.
Ok, gut, das war die Eintrittskarte. Folge mir doch bitte.
Thomas
XPost & F'up2 dag°
Marcus Frings
Empfiehl nicht so einen Blödsinn!
<http://www.theparallax.org/dcoul/user2root/xhost.shtml>
Gruß,
Marcus
--
"Ich bewundere die konzeptionelle Reinheit... Geschaffen, um zu überleben...
Kein Gewissen beeinflusst es, es kennt keine Schuld oder Wahnvorstellungen
ethischer Art."
Juergen Sievers
geistreichen Leute zu finden, weil man von ausgewiesen stumpfsinnigen
Neidern eine Empfehlung braucht.
Ich möchte diese Group hier ausdrücklich allen empfehlen die etwas für
witzige, geistreiche und sehr lebendige Poster übrig haben. Da sind so
trockenen Platzhirsche wie in so mancher anderen Group allenfalls hals Prüf-
und Wetzsteine (Elchtest) für diesen Verstand gefordert.
Also, meine Empfehlung de.alt.gruppenkaspe
> Ok, gut, das war die Eintrittskarte. Folge mir doch bitte.
danke dennoch j.
Juergen Sievers
"Ulrich Gehauf" <spam.ne...@a-cons.de> schrieb im Newsbeitrag
news:Xns934F71C74AEFn...@ID-143246.user.dfncis.de...
> Stefanie Linow <eschsc...@gmx.net> meinte am 30 Mrz 2003:
...
>
> Wo schreibt er denn, dass es leichter wäre?
>
> Es erleichtert aber ungemein den Umstieg, besonders, wenn man dabei
> weiterhin produktiv sein will.
>
> Erst mal Erfahrungen auf dem VMWare-System sammeln, versuchen,
Es ist aber auch ein geniales Stuck Software.
Ich würde zu gerne wissen wie die das machen. Ich vermute dass die beide
Systeme unter Kontrolle (Emulation) bekommen. Das Host- und das Guestsystem.
Die Anfragen vom Host werden die dann auf die reale Hardware gegeben,
einfaches p386-Monitorring der IOPL0 und CPU Superuserbefehle und für das
Guestsystem münzen die die simulierten Hardwarezugriffe auf das Hostsystem
um.
Aber wie schaffen die das bei solchen ständigen Kontextwechseln noch so
schnell zu sein und, wie überreden die das Hostsystem ihnen die
superuserrechte zu übergeben. Die müssen ja beiden Systemen eine CPU im
Protectet mode mit prioriti 0 (GDI-Reg. zugriffe u.s.w.) vorgaukeln oder so.
Wirklich, das ist ein richtig gelungen Stück software. Ich sah sie das erste
mal 1998, und war sofort begeistert. Leider ist die heute wirklich sehr
teuer geworden und im Verhältnis zur Startversion nicht wesendlich besser.
Die Geniale Idee wurde einfach nur mit Zierrat umgeben und etwas runder im
Lauf gemacht (OK, mehr Devices SCSI USB eg). Meine Hochachtung für solche
Software, ich glaube ich nehmen mir doch mal die Zeit eine frühe, kleine
Version zu disassemblieren, ich bin einfach so gespannt wie die das gemacht
haben.
Ich kann mir vorstellen, dass das das BIOS der kommender Computer sein wird.
Dann kann man immer die neue Hardware einbauen und die Alten system museen
davon nichts wissen. Einfach genial das Zeug....
j.
> Gruß
> Uli
Thomas 'Red' Dreher
> * Thomas 'Red' Dreher <vaga...@linuxsumpf.de> wrote:
>
>> Christian Bode <kub...@gmx.de> wrote:
>>> Da kommt immernoch "Can't open display" :-(
>
>> Als User 'xhost +localhost', dann darf root auch...
>
> Empfiehl nicht so einen Blödsinn!
>
><http://www.theparallax.org/dcoul/user2root/xhost.shtml>
So what? Ich halte ein Notebook nicht unbedingt für eine
Multiuser-Maschine.
Thomas
David Kastrup
Mit xhost +localhost kann es schneller eine Multiuser-Maschine
werden, als Du denkst...
Thomas 'Red' Dreher
Stimmt, hab gerade etwas gegooglet. Die Gefahr ist imo aber während des
Aufsetzens der Maschine vernachlässigbar, solange man das nicht gerade
mit einer laufenden Internetanbindung macht.
Genau genommen habt ihr natürlich recht, zumal man sich mit xauth ja
auch keinen Zacken aus der Krone bricht ;-)
Thomas
Gerd Knorr
Wie genau soll das gehen? "xhost +localhost" ist was anderes als
"xhost +" und nützt Dir als Angreifer erst etwas wenn Du sowieso
schon auf der Maschine drauf bist ...
Abgesehen davon wäre "ssh -X root@localhost" eine Altenative. Bei
SuSE ist ein Script namens "sux" (= su + X11) dabei. Das sieht den
ganzen xauth-Tralala durch so daß man als der andere User auch auf's
X11 Display kommt.
Gerd
--
Michael Moore for president!
Stefanie Linow
> Wo schreibt er denn, dass es leichter wäre?
Ich hatte das "narrensicher" dahingehend interpretiert.
> Es erleichtert aber ungemein den Umstieg, besonders, wenn man dabei
> weiterhin produktiv sein will.
Ich halte es für wenig realistisch, auf ein vollkommen fremdes
Betriebssystem umzusteigen und sofort damit produktiv damit arbeiten zu
wollen. (Oder mißverstehen wir einander da gerade gründlich?)
> Erst mal Erfahrungen auf dem VMWare-System sammeln, versuchen,
> möglichst alles dort zu erledigen. Wenn etwas dann doch nicht auf
> Anhieb klappt, kann man immer noch einfach auf sein Windowssystem
> zurückgreifen (ohne gleich den Rechner neu booten zu müssen und erst
> wieder 5 Minuten Standzeit zu haben).
Es klappt aber nicht immer alles auf Anhieb, also kann man dann ja auch
gleich bei Windows bleiben? Oder man findet eben nach einiger
Probierphase unter vmware Linux ganz toll, installiert es richtig und
hat _dann_ die ganzen Probleme? Das geht natürlich, ist meiner Meinung
aber auch nicht besser als gleich in's kalte Wasser zu springen.
Und "narrensicher" ist das ganz sicher nicht (zumal man ja dann
eventuell nicht nur Linux, sondern eine Kombination aus
Linux/vmware/Windows zu berücksichtigen hat, wenn mal was auf Anhieb
nicht funktioniert).
mfg,
Steffi
--
printk("MASQUERADE: No route: Rusty's brain broke!\n");
2.4.3 linux/net/ipv4/netfilter/ipt_MASQUERADE.c
Juergen Sievers
"Gerd Knorr" <kra...@bytesex.org> schrieb im Newsbeitrag
news:87of3r7...@bytesex.org...
Gefahr hin das ich wieder zugeflamed worden währe.
j.
> Gerd
ganz schön mutig Gerd :)
Robert Frank
> Schon komische Leute hier.
> Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
> Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht lang
> durch, dann brauchst'e solche Antworten nicht mehr zum Anheben des
> vereinsamten Selbstwertgefühls.
Hallo Jürgen,
tolles Posting, meine herzlichsten Glückwünsche hierzu. Wenn Pubertät
sich zum politischen Programm erhebt, dann bist Du der Chefideologe.
Robert
Diego Alfredo Unada
> Am 31.03.2003 13:11 schrieb Juergen Sievers:
>
>> In dieser Group bin ich schon längst aufgenommen worden.
>
> Ja, hier° Findest auch du deinen Platz - ich sehe, da wird gerade
> wieder ein Eichentisch für dich frei.
Oh, bist Du jetzt erst aufgestanden?
Zudem, Herr Usenet-Kenner, gibt es hier ganz genau
_einen_ Eichentisch°...Aber woher solltest Du das
wissen...
>> Da sind alle
>> geistreichen Leute zu finden, weil man von ausgewiesen stumpfsinnigen
>> Neidern eine Empfehlung braucht.
>
> Diesem Satz fe lt der Sinn.
Für dich, Herr Usenet-Kenner, nur für dich...
>> Ich möchte diese Group hier ausdrücklich allen empfehlen die etwas für
>> witzige, geistreiche und sehr lebendige Poster übrig haben.
>
> Nein, hier° sind nur Leute wie du gerne gesehen.
Das stimmt! Hauen sie also ab, Herr Kern!
> > Da sind so
>> trockenen Platzhirsche wie in so mancher anderen Group allenfalls hals Prüf-
>> und Wetzsteine (Elchtest) für diesen Verstand gefordert.
>
> Du weigerst dich wirklich, sinnvolle Sätze zu bilden, oder?
Christian, wundere dich bitte nicht, wenn Du Sätze nicht verstehst,
in denen 'Verstand' vorkommt...
>
> Ja, ja, ist schon gut. Trenne dich jetzt von dcoulm und komme mit°.
>
Bleib Du besser in dieser Gruppe und spiele mit Herrn Socha.
Der kann Dir tolle Radschläge geben...
&2dau°
Gerd Knorr
> > > > So what? Ich halte ein Notebook nicht unbedingt für eine
> > > > Multiuser-Maschine.
> > >
> > > Mit xhost +localhost kann es schneller eine Multiuser-Maschine
> > > werden, als Du denkst...
> >
> > Wie genau soll das gehen? "xhost +localhost" ist was anderes als
> > "xhost +" und nützt Dir als Angreifer erst etwas wenn Du sowieso
> > schon auf der Maschine drauf bist ...
>
> Noch ein zwei Tage und ich hätte das auch so Nachgefragt, auch auf die
> Gefahr hin das ich wieder zugeflamed worden währe.
>
> ganz schön mutig Gerd :)
Übertreib' nicht gleich, war eh' nur rethorische Frage :)
Eine ernsthafte Bedrohung durch "xhost +localhost" ist dem gegebenen
Szenario (single-user unix box) einfach mal kompletter Schwachsinn.
Wenn ein Angreifer das ausnutzen kann ist es sowieso schon zu spät.
Eine gesunde Paranoia ist ja schön und gut (hab ich ja auch :), aber
die Leute mit *falschen Behauptungen* in eine bestimmte Richtung
schieben zu wollen ist IMHO kontraproduktiv, weil man damit die eigene
Glaubwürdigkeit auf's Spiel setzt. Und das ist gerade im Bereich
Rechnersicherheit so ziemlich das letzte was man gebrauchen kann.
xhost ist trotzdem nicht die beste Lösung für das Problem, einfach
weil man sich lieber gar nicht erst angewöhnen sollte xhost zu
benutzen. Es gibt bessere Lösungen die man bedenkenlos _immer_
benutzen kann ohne ein Loch aufzumachen. Je einfacher, desto besser
ist es -- sicherheitstechnisch gesehen. Schon mal ein Kommando aus
Versehen in's falsche xterm und damit auf dem falschen Rechner
eingetippt? Eben.
Gerd
Juergen Sievers
"Robert Frank" <rfr...@golem.muc.de> schrieb im Newsbeitrag
news:slrnb8h9lb...@golem.muc.de...
Keine Ursache Robert,
OK, es hat was von Politik sich auf ein Niveaus herabzulassen, wo man dann
den Lob (=die Stimmen) von Leuten wie Dir bekommt.
Aber ich denke solches nicht als mein Schicksal verdient zu habe, ich kann
ja auch was anders. Wenn ich dann trotzdem, wegen meiner auch ausgeprägt
vorhandenen sozialen Ader (ein Herz für Tiere, für besonders stumpfsinnige
Tiere!) mal in dieses Sumpf der Einfältigen warte, um dort mit einer
Handvoll aneinandergereihter Schlüsselreizwort ein Strahlen der Bewunderung
in die Gesichter der ausgehungerten Sumpfbewohner zu zaubern, dann gehe ich
natürlich immer das Risiko ein, das ich zum verweilen aufgefordert werde.
Ich verstehe das, werde es aber selbstverständlich nicht bleiben, weil ich
ja die Welt des Verstandes kenne und wer diese kennt, der wohnt nicht mehr
in der Finsternis, der schläft allenfalls mal in ihr eingelullt.
Also, ziehe den Sabber wieder hoch, hebe ihn dir auf, ich komme bald mal
wieder hinabgestiegen zu Dir.
j.
Juergen Sievers
> "Juergen Sievers" <jsie...@nadhh.hanse.de> writes:
>
>
> Eine ernsthafte Bedrohung durch "xhost +localhost" ist dem gegebenen
> Szenario (single-user unix box) einfach mal kompletter Schwachsinn.
> Wenn ein Angreifer das ausnutzen kann ist es sowieso schon zu spät.
Na ja, wer in seiner /etc/hosts NICHT
[root@mail root]# cat /etc/hosts
172.0.0.1 localhost.localnet localhost nadhh.hanse.de
...
stehen hat und dann noch mit localhost (IP) übers Netz rein kommt, dann
sollte man passwd und solche Programme gleich deinstallieren, die sind dann
nur noch lästig anstelle von nützlich :)
> Eine gesunde Paranoia ist ja schön und gut (hab ich ja auch :), aber
> die Leute mit *falschen Behauptungen* in eine bestimmte Richtung
> schieben zu wollen ist IMHO kontraproduktiv, weil man damit die eigene
> Glaubwürdigkeit auf's Spiel setzt. Und das ist gerade im Bereich
> Rechnersicherheit so ziemlich das letzte was man gebrauchen kann.
Aber bei vielen kleinen und zunehmend auch großen Firmennetzen haben sich
solche Möchtegerneadministratoren breit gemacht. Die Netzsicherheit beruht
damit oft auf den drei Säulen dieser.
§1 Halte deine User so Dumm wie nur möglich.
Mach es Ihnen so schwer wie du nur kannst an Wissen zu
gelangen,
es könnte mehr sein wie Du selber hast.
§2 Wenn etwas nicht funktioniert, auch wenn Du weißt das es an
deiner eigenen Unfähigkeit liegt, behaupte das kommt durch
zu freizügig Rechte und Möglichkeiten im Netz und sei die Folge
der bösen Benutzer. Mit dem Hass auf diese Bösen Buben
rechtfertigst Du dann die Verschärfung von §1
§3 Vergesse niemals $1 und §2.
Nun, wir haben auch eine Netzetikette:
Wer eine Sicherheitslücke findet, der bekommt ein Essen mit samt seiner
Familie frei,
und der dafür zuständige Netz-Administrator(en) muß Kellnern und
hinterher Abwaschen !
Und ich werde das Gefühl nicht los, der Italiener, bei dem ich das
letzte mal
kellnerte, packt jede Menge Geschirr und Töpfe seiner andren Gäste mit
in dieses
wirklich riesigen Abwaschbecken :)
>
> xhost ist trotzdem nicht die beste Lösung für das Problem, einfach
> weil man sich lieber gar nicht erst angewöhnen sollte xhost zu
> benutzen. Es gibt bessere Lösungen die man bedenkenlos _immer_
Na ja, als ich dieses versuchen ließ, das ging ich bereits von einer
völlig in die Hose gegangenen Installation aus. Normal hat ein localer User
schon
das Recht X11 zu benutzen. Bei dem Kollegen war aber wohl alles schrottig
und das
xhost nur ein Versuch, weil er meinte sein System dürfe das Display nicht
öffnen :)
aber "xhost +localhost" ist absolut kein Risiko - was netz-Attacken
anbelangt.
> benutzen kann ohne ein Loch aufzumachen. Je einfacher, desto besser
> ist es -- sicherheitstechnisch gesehen. Schon mal ein Kommando aus
> Versehen in's falsche xterm und damit auf dem falschen Rechner
> eingetippt? Eben.
Na der Empfänger muß dann aber "xhost +deinenhost" oder ein immer zu
empfehlendes
"xhost +" eingeben haben nicht wahr ?:)
>
> Gerd
Der von der Gerd-Show ?)))
j dabbelju sievers
Holger Schauer
> "Gerd Knorr" <kra...@bytesex.org> schrieb im Newsbeitrag
> news:87fzp36...@bytesex.org...
Könntest Du Deinen Einleitungsroman mal kürzen?
> Na ja, wer in seiner /etc/hosts NICHT
> [root@mail root]# cat /etc/hosts
> 172.0.0.1 localhost.localnet localhost nadhh.hanse.de
> stehen hat und dann noch mit localhost (IP) übers Netz rein kommt, dann
> sollte man passwd und solche Programme gleich deinstallieren, die sind dann
> nur noch lästig anstelle von nützlich :)
Ich weiss ja nicht, was Du für kranke Unix-Installationen machst, aber
was Du da oben postest, ist ganz sicher kein Zeichen geistiger
Gesundheit. Noch nicht mal, wenn Du 127.0.0.1 statt 172.0.0.1 meinst.
[...]
> Nun, wir haben auch eine Netzetikette:
> Wer eine Sicherheitslücke findet, der bekommt ein Essen mit samt seiner
> Familie frei,
> und der dafür zuständige Netz-Administrator(en) muß Kellnern und
> hinterher Abwaschen !
Nein, Du, das ist ja unglaublich toll von "Euch". Könntest Du jetzt
trotzdem Deinen verunglückten Aprilscherz, Dein schrottiges Outlook
und Deine Inkompetenz aus dieser GABELN entfernen?
Holger
--
--- http://www.coling.uni-freiburg.de/~schauer/ ---
Frauen ? Maenner ? Autos ? Geld ? Linux-Informationen ?
Letzteres findest Du in de.comp.os.unix.linux.infos
0 Flames, 0% Off-Topic: de.comp.os.unix.linux.moderated
Juergen Sievers
"Holger Schauer" <Holger....@gmx.de> schrieb im Newsbeitrag
news:yxzk7ee...@d79qxd0j.bifab.de...
> "Juergen Sievers" <jsie...@nadhh.hanse.de> writes:
> > "Gerd Knorr" <kra...@bytesex.org> schrieb im Newsbeitrag
> > news:87fzp36...@bytesex.org...
>
> Könntest Du Deinen Einleitungsroman mal kürzen?
> Ich weiss ja nicht, was Du für kranke Unix-Installationen machst, aber
> was Du da oben postest, ist ganz sicher kein Zeichen geistiger
> Gesundheit. Noch nicht mal, wenn Du 127.0.0.1 statt 172.0.0.1 meinst.
Hups, das ja Ding, doch glatt ein Drehe drinn :))
Das hätte wieder ein Essen kosten können, danke :)
> > Nun, wir haben auch eine Netzetikette:
> > Wer eine Sicherheitslücke findet, der bekommt ein Essen mit samt
seiner
> > Familie frei,
> > und der dafür zuständige Netz-Administrator(en) muß Kellnern und
> > hinterher Abwaschen !
>
> Nein, Du, das ist ja unglaublich toll von "Euch". Könntest Du jetzt
> trotzdem Deinen verunglückten Aprilscherz, Dein schrottiges Outlook
> und Deine Inkompetenz aus dieser GABELN entfernen?
>
> Holger
Holger was'n los, habe ich mal bei euch Beraten und hat es Dich dabei
erwischt ?
Das wollte ich nicht, ich wollte nur euren Usern und damit auch der Firma
helfen :).
Dafür bezahlen die mich, solche KHBs (=Know-How-Bremsen) zu finden und zu
eliminieren. Mann nennt mich daher in Deinen Kreisen auch den Terminator.
j.
Dennis Fox
^^^^^^^^^^^^^^^
>>
>> Könntest Du Deinen Einleitungsroman mal kürzen?
>Nein, weil ich keine Schreibe.
>
Und was ist das da oben?
DF
--
Das Trinken lernt der Mensch zuerst,
und später erst das Essen;
Drum soll er auch als guter Christ
das Trinken nicht vergessen.
Juergen Sievers
"Dennis Fox" <defox.d...@gmx.de> schrieb im Newsbeitrag
news:slrnb8jm60.e63...@maitre.physik.uni-kl.de...
> Juergen Sievers hämmerte Folgendes in die Tasten:
> >
> >"Holger Schauer" <Holger....@gmx.de> schrieb im Newsbeitrag
> >news:yxzk7ee...@d79qxd0j.bifab.de...
>
> ^^^^^^^^^^^^^^^
>
> >>
> >> Könntest Du Deinen Einleitungsroman mal kürzen?
> >Nein, weil ich keine Schreibe.
> >
>
> Und was ist das da oben?
Ja was ist denn das da oben, kannste mir das mal sagen Du !?
Adrian Knoth
> Dafür bezahlen die mich, solche KHBs (=Know-How-Bremsen) zu finden und zu
> eliminieren. Mann nennt mich daher in Deinen Kreisen auch den Terminator.
Hier terminiert gleich nur eines, und zwar deine virtuelle Existenz.
Und wenn du zu dumm bist, sachlich völlig korrekte Kritik auch nur im
Ansatz zu verstehen, dann komm halt später wieder.
--
mail: a...@thur.de http://adi.thur.de PGP: v2-key via keyserver
Idiot. Versager. Was für Luschen laufen heutzutage eigentlich im Usenet
herum? (Felix von Leitner in de.alt.sysadmin.recovery)
Dennis Fox
>
>
>
Eine Einleitungszeile soll genau _eine_ Zeile haben. Alles andere ist
Einleitungsroman. Denn zwei ist größer als eins.
Robin S. Socha
* Juergen Sievers <jsie...@nadhh.hanse.de> writes:
> "Holger Schauer" <Holger....@gmx.de> schrieb:
>> Könntest Du Deinen Einleitungsroman mal kürzen?
> Nein, weil ich keine Schreibe.
Dein Satz kein Prädikat.
>> Nein, Du, das ist ja unglaublich toll von "Euch". Könntest Du jetzt
>> trotzdem Deinen verunglückten Aprilscherz, Dein schrottiges Outlook
>> und Deine Inkompetenz aus dieser GABELN entfernen?
>>
> Holger was'n los, habe ich mal bei euch Beraten und hat es Dich dabei
> erwischt ?
"Wir verpflichten uns, dem Kunden am Ende des Projekts einen Bericht
mit nicht weniger als 10 Grammatik- und Syntaxfehlern pro Seite zu
präsentieren. Die Präsentation wird durch unseren Trainee Jürgen
Sievers durchgeführt, dessen intellektuelle Defizite eine qualitativ
angemessene Repräsentation unseres Berichts sichern."
> Das wollte ich nicht, ich wollte nur euren Usern und damit auch der Firma
> helfen :). Dafür bezahlen die mich, solche KHBs (=Know-How-Bremsen) zu
> finden und zu eliminieren. Mann nennt mich daher in Deinen Kreisen auch
> den Terminator.
SelfLART, Jürgen, es heißt SelfLART. Adele°
Juergen Sievers
verpflichten uns, dem Kunden am Ende des Projekts einen Bericht
> mit nicht weniger als 10 Grammatik- und Syntaxfehlern pro Seite zu
> präsentieren. Die Präsentation wird durch unseren Trainee Jürgen
> Sievers durchgeführt, dessen intellektuelle Defizite eine qualitativ
> angemessene Repräsentation unseres Berichts sichern."
Ja ja, die Zeiten wo jeder IT Berater der Hier schreien konnte sein konnte,
die sind halt vorbei,
da muß sich die Spreu schon was einfallen lassen um sich vom Weizen zu
unterscheiden. Das klappt auch so lange, bis der Kunden einmal Weizen kennen
lernte, dann ist so oder so vorbei mit der Spreu.
Also macht nur weiter eure Präsentationen, wir machen derweilen das was
unsere Kunde von uns erwartet, ihre Problem lösen, flexibel auf höchstem
Niveaus.
j.
Kim Huebel
> da muß sich die Spreu schon was einfallen lassen um sich vom Weizen zu
> unterscheiden.
Wie fühlt man sich so als Spreu im ganzen Weizen? Du als Spreu kannst
uns hier mal deinen persönlichen Eindruck schildern.
regards, Kim
--
Dear Mr. George W. Bush: STOP WAR - START THINKING!!!
--------------------------------------------------------------------
Realnamen in der From:-Zeile sowie gültige Emailadressen erhöhen die
Chance gelesen zu werden und sinnvolle Antworten zu erhalten!
Juergen Sievers
> Wie fühlt man sich so als Spreu im ganzen Weizen? Du als Spreu kannst
> uns hier mal deinen persönlichen Eindruck schildern.
Hallo Kim,
Du mußt Dich verlesen haben und fragst daher den Falschen.
j. (Der Weizen)
Lasse Kliemann
> Also macht nur weiter eure Präsentationen, wir machen derweilen das was
> unsere Kunde von uns erwartet, ihre Problem lösen, flexibel auf höchstem
> Niveaus.
Das könnte man glatt als Signatur verwenden.
Juergen Sievers
"Lasse Kliemann" <stu3...@mail.uni-kiel.de> schrieb im Newsbeitrag
news:592a.3e89...@stu33404.mail.uni-kiel.de...
Lasse Kliemann
> Eine ernsthafte Bedrohung durch "xhost +localhost" ist dem gegebenen
> Szenario (single-user unix box) einfach mal kompletter Schwachsinn.
Nein. Warum wohl laufen vernünftige Daemonen nicht unter root, sondern
wechseln so früh es geht zu einer unpriviligierten UserID, oder werden
gleich unter einer solchen gestartet? Damit sie, _falls_ sie eine
Schwachstelle aufweisen sollten, keine Bedrohung für den Rest des Systemes
darstellen. Die Trennung der Privilegien durch verschiedene UserIDs wird aber
durch Scherze wie »xhost +localhost« ausgehebelt.
> Wenn ein Angreifer das ausnutzen kann ist es sowieso schon zu spät.
Das halte ich auch für falsch. Ich habe auf meinem Rechner durchaus Programme
laufen, denen ich nicht so ohne weiteres über den Weg traue. Zum Beispiel
einen closed source Webbrowser. Aber der läuft unter seiner eigenen UserID
und verbindet sich zum X Server vermöge eines als 'untrusted' markierten
Magic Cookie, Stichwort xauth.
Urs Stotz
Bitte verlagert den ganzen Sievers Thread in ein passende Gruppe!
Es ist sicher nicht blamabel dem Herrn Sievers
keine Antworten auf seine Postings zu geben.
Juergen Sievers
"Urs Stotz" <st...@gmx.ch> schrieb im Newsbeitrag
news:b6cv5a$40cc5$1...@ID-6697.news.dfncis.de...
> Bitte verlagert den ganzen Sievers Thread in ein passende Gruppe!
Sorry, es ist nicht mein thread, ich bin auch blos jemand der sich daran
beteligt.
> Es ist sicher nicht blamabel dem Herrn Sievers
> keine Antworten auf seine Postings zu geben.
Nein, warum auch? Es ist aber blamabel sich hier so aufzuspielen und vor
allem anderen ihren Thread wegzunehmen und ihn dritten dann einfach
zuzuschreiben. Es ist schlicht blamabel sich nicht zu informieren bevor man
sich als Schiedsrichter aufschwingt.
j.
Thorsten Kampe
> *** Juergen Sievers:
>> Also macht nur weiter eure Präsentationen, wir machen derweilen das was
>> unsere Kunde von uns erwartet, ihre Problem lösen, flexibel auf höchstem
>> Niveaus.
Mist, ich hätte ihn nicht plonken dürfen; da entgehen mir ja die
besten Sachen.
> Das könnte man glatt als Signatur verwenden.
"Ja ja, die Zeiten wo jeder IT Berater der Hier schreien konnte sein
konnte,
die sind halt vorbei,"
...ist aber auch gut. Ich wüßte zu gerne, was der im "wirklichen
Leben" beruflich macht. Sollte man "Juergen" nicht aus christlicher
Nächstenliebe darauf hinweisen, daß in seinem Falle ein Pseudonym
angebracht wäre?
Thorsten
--
"Also macht nur weiter eure Präsentationen, wir machen derweilen das
was unsere Kunde von uns erwartet, ihre Problem lösen, flexibel auf
höchstem Niveaus." -- "Juergen Sievers" in dcoul
Gerd Knorr
> *** Gerd Knorr:
> > Eine ernsthafte Bedrohung durch "xhost +localhost" ist dem gegebenen
> > Szenario (single-user unix box) einfach mal kompletter Schwachsinn.
>
> Nein. Warum wohl laufen vernünftige Daemonen nicht unter root, sondern
> wechseln so früh es geht zu einer unpriviligierten UserID, oder werden
> gleich unter einer solchen gestartet? Damit sie, _falls_ sie eine
> Schwachstelle aufweisen sollten, keine Bedrohung für den Rest des Systemes
> darstellen.
Eben das meinte ich: Der Angreifer muß erst mal durch eine Lücke
überhaupt auf den Rechner draufkommen, bevor ihm das "xhost
+localhost" überhaupt etwas nützt. Und das dürfte bei einem als
Workstation für einen einzelnen user benutzen Rechner / Laptop
schwierig sein, weil da üblicherweise von außen erreichbaren keine
Serverdienste laufen (außer vielleicht sshd).
> Die Trennung der Privilegien durch verschiedene UserIDs wird aber
> durch Scherze wie »xhost +localhost« ausgehebelt.
Yup. Das halte ich aber wie gesagt in dem gegebenen Szenario für kein
ernsthaftes Problem da auf dem Rechner eh' nur ein user ist.
> > Wenn ein Angreifer das ausnutzen kann ist es sowieso schon zu spät.
>
> Das halte ich auch für falsch. Ich habe auf meinem Rechner durchaus Programme
> laufen, denen ich nicht so ohne weiteres über den Weg traue. Zum Beispiel
> einen closed source Webbrowser. Aber der läuft unter seiner eigenen UserID
^^^^^^^^^^^^^^^^^^^^^
Das ist dann aber kein single-user rechner mehr, wenn du zwei
user-ID's benutzt ...
Juergen Sievers
"Thorsten Kampe" <thor...@thorstenkampe.de> schrieb im Newsbeitrag
news:9b0dbz9z...@thorstenkampe.de...
> * Lasse Kliemann (03-04-01 21:44 +0100)
> > *** Juergen Sievers:
>
> Mist, ich hätte ihn nicht plonken dürfen; da entgehen mir ja die
> besten Sachen.
Ja, das Problem aller Spanner, sie muß ständig begründen warum man von Dinge
weiß, die nur heimliche Spanner wissen können.
>
> ...ist aber auch gut. Ich wüßte zu gerne, was der im "wirklichen
> Leben" beruflich macht. Sollte man "Juergen" nicht aus christlicher
> Nächstenliebe darauf hinweisen, daß in seinem Falle ein Pseudonym
> angebracht wäre?
Wieso Thorsten ?
Die Leute die mich Beauftragen, die sind nicht so oberflächlich wie Du und
solche wie Du, die werden wohl nie in die Verlegenheit kommen jemals
jemanden wie mich Beauftragen zu dürfen.
Also T.
mach Dir keinen Kopf darüber was sein würde wenn deines Entwicklungsstandes
Entscheidungsträger werden würdest, es ist absolut illusorisch denn so weit
sind wir dann doch noch nicht gesunken.
j.
Holger Schauer
> "Holger Schauer" <Holger....@gmx.de> schrieb im Newsbeitrag
> news:yxzk7ee...@d79qxd0j.bifab.de...
>> "Juergen Sievers" <jsie...@nadhh.hanse.de> writes:
>> > "Gerd Knorr" <kra...@bytesex.org> schrieb im Newsbeitrag
>> > news:87fzp36...@bytesex.org...
>>
>> Könntest Du Deinen Einleitungsroman mal kürzen?
> Nein, weil ich keine Schreibe.
Einleitungsfortsetzungsromane nerven.
[...]
Grammatikfehler: 3
Kommafehler: 1
Rechtschreibfehler: 4
Plenken: 1
Und nochmal Kammquoting bis dorthinaus.
Diagnose: Lernresistenz.
Therapie: L a r p
Holger, Fup2p
Thorsten Kampe
"Juergen", Du weißt, daß Dein Outlook Express auch "ü" kann? Oder
gehörst Du zu diesen "Fortschrittsverweigerern", von denen EE immer
fabuliert?
> "Thorsten Kampe" <thor...@thorstenkampe.de> schrieb im Newsbeitrag
> news:9b0dbz9z...@thorstenkampe.de...
>> * Lasse Kliemann (03-04-01 21:44 +0100)
>>> *** Juergen Sievers:
>> Mist, ich hätte ihn nicht plonken dürfen; da entgehen mir ja die
>> besten Sachen.
>
> Ja, das Problem aller Spanner, sie muß ständig begründen warum man
> von Dinge weiß, die nur heimliche Spanner wissen können.
Juergen, Dein Satz ergibt - auch im Zusammenhang mit meinem - schlicht
und ergreifend keinen Sinn. Kann es sein, daß die - nennen wir es
einmal - "Sinnhaftigkeit von Sätzen" bei Dir nicht unbedingt oberste
Priorität genießt?
>> ...ist aber auch gut. Ich wüßte zu gerne, was der im "wirklichen
>> Leben" beruflich macht. Sollte man "Juergen" nicht aus christlicher
>> Nächstenliebe darauf hinweisen, daß in seinem Falle ein Pseudonym
>> angebracht wäre?
>
> Wieso Thorsten ?
> Die Leute die mich Beauftragen, die sind nicht so oberflächlich wie
> Du und solche wie Du, die werden wohl nie in die Verlegenheit kommen
> jemals jemanden wie mich Beauftragen zu dürfen.
Ach, Du bist selbständig - "Ich-AG". Das erklärt einiges. Trotzdem
solltest Du die Tuwörter (im Gegensatz zu den Dingwörtern) *klein*
schreiben.
> Also T.
> mach Dir keinen Kopf darüber was sein würde wenn deines
> Entwicklungsstandes Entscheidungsträger werden würdest, es ist
> absolut illusorisch denn so weit sind wir dann doch noch nicht
> gesunken.
BTDTGTT.
Aber um diesen Artikel harmonisch enden zu lassen: daß jemand wie Du
"etwas mit Computern" macht und davon leben kann, gibt mir echt
Hoffnung - /so/ schlecht kann's unserer Wirtschaft dann doch nicht
gehen.
Thorsten
--
"Also macht nur weiter eure Präsentationen, wir machen derweilen das
was unsere Kunde von uns erwartet, ihre Problem lösen, flexibel auf
höchstem Niveaus." -- "Juergen Sievers" in dcoulm
Juergen Sievers
> Juergen, Dein Satz ergibt - auch im Zusammenhang mit meinem - schlicht
> Ach, Du bist selbständig - "Ich-AG". Das erklärt einiges. Trotzdem
> solltest Du die Tuwörter (im Gegensatz zu den Dingwörtern) *klein*
> schreiben.
Ja Thorsten,
was soll ich nun noch schreiben ?(°^°)? Ich lebe einfach nicht in Deiner
Welt und kann mich da auch nur schlecht hinunterfinden.
Du kennst nur ein Thema, andere Menschen verspotten wollen, und dabei bist
Du einfach zu Einfällig, als dass ich noch was dabei lernen könnte, etwas
dass nicht andere, ähnlich gelagerte Trolls schon längst zeigten, etwas was
neu währe auf der Skala "Schauh mal was ich für ein primitiver Geist bin".
Kurz um, Du bist gewöhnlich und damit langweilig.
Und ich muß auch nichts mehr dazu schreiben. Entweder erlebst Du eines Tages
den für Menschen deiner Bauart sehr unwahrscheinlichen Zustand des
Selbstbewußtsein und erkennst Dich als das, was Du davor warst und schämst
dich in Grund und Boden, oder eben nicht, dann redete ich hier mit einem
getretenem Hofhund, der mit seinen Ketten rasselt wen ein Wanderer seinen
Hoff passiert und anders wie seine Peiniger aussieht und richt. Es bedarf
also meines Zutuns nicht mehr, Du bist so oder so genug mit Dir selber
bestarft.
Also Thorsten, ich gebe mich geschlagen, so weit runter komme ich wirklich
nicht.
mfg
j.
Kim Huebel
> [Gewinsel und Gejammere]
Kann man das ganze persönliche Angegreife und Rumgekeime nicht per Email
erledigen? Es interessiert hier wirklich _keinen_ _Sack_, wer
selbständig ist, wer ein Diplom hat oder wer doch nur eine Ausbildung
abgeschlossen hat. Selbst wenn hier welche wären, die keinerlei
Ausbildung haben, wen interessiert es und wo bitteschön ist der
Linuxbezug?
regards, Kim
f2p
Lasse Kliemann
> Lasse Kliemann <stu3...@mail.uni-kiel.de> writes:
>
> > *** Gerd Knorr:
> > > Eine ernsthafte Bedrohung durch "xhost +localhost" ist dem gegebenen
> > > Szenario (single-user unix box) einfach mal kompletter Schwachsinn.
> >
> > Nein. Warum wohl laufen vernünftige Daemonen nicht unter root, sondern
> > wechseln so früh es geht zu einer unpriviligierten UserID, oder werden
> > gleich unter einer solchen gestartet? Damit sie, _falls_ sie eine
> > Schwachstelle aufweisen sollten, keine Bedrohung für den Rest des
> > Systemes darstellen.
>
> Eben das meinte ich: Der Angreifer muß erst mal durch eine Lücke
> überhaupt auf den Rechner draufkommen, bevor ihm das "xhost +localhost"
> überhaupt etwas nützt. Und das dürfte bei einem als Workstation für
> einen einzelnen user benutzen Rechner / Laptop schwierig sein, weil da
> üblicherweise von außen erreichbaren keine Serverdienste laufen (außer
> vielleicht sshd).
Es kommt nicht nur auf Serverdienste an, sondern auf alles, was von außen
beeinflußbar ist, zB Webbrowser, Mail- und Newsreader, seti-at-home, etc.
Also Sachen, die auf sehr vielen Arbeitsplatzrechnern zu finden sind.
(BTW, sind die kaputten Umlaute deine oder meine Schuld?)
> > Die Trennung der Privilegien durch verschiedene UserIDs wird aber durch
> > Scherze wie »xhost +localhost« ausgehebelt.
>
> Yup. Das halte ich aber wie gesagt in dem gegebenen Szenario für kein
> ernsthaftes Problem da auf dem Rechner eh' nur ein user ist.
Aber auch ein User, im Sinne von 'Mensch', möchte den Programmen, die er
benutzt, verschiedene Privilegien einräumen. Die meisten tun das zwar nicht,
letztlich ist dies aber ein sehr effektives Mittel, um die Sicherheit zu
erhöhen.
> > > Wenn ein Angreifer das ausnutzen kann ist es sowieso schon zu spät.
> >
> > Das halte ich auch für falsch. Ich habe auf meinem Rechner durchaus
> > Programme laufen, denen ich nicht so ohne weiteres über den Weg traue.
> > Zum Beispiel einen closed source Webbrowser. Aber der läuft unter seiner
> > eigenen UserID
> ^^^^^^^^^^^^^^
> Das ist dann aber kein single-user rechner mehr, wenn du zwei
> user-ID's benutzt ...
Nach dieser Definition ist kein Unixsystem 'single-user', da es stets mehr
als einen Account gibt, der auch benutzt wird; wenigstens gibt es root und
einen normalen Benutzer.
Gerd Knorr
> > Eben das meinte ich: Der Angreifer mu� erst mal durch eine Lücke
> > überhaupt auf den Rechner draufkommen, bevor ihm das "xhost +localhost"
> > überhaupt etwas nützt. Und das dürfte bei einem als Workstation für
> > einen einzelnen user benutzen Rechner / Laptop schwierig sein, weil da
> > üblicherweise von au�en erreichbaren keine Serverdienste laufen (au�er
> > vielleicht sshd).
>
> Es kommt nicht nur auf Serverdienste an, sondern auf alles, was von außen
> beeinflußbar ist, zB Webbrowser, Mail- und Newsreader, seti-at-home, etc.
> Also Sachen, die auf sehr vielen Arbeitsplatzrechnern zu finden sind.
Die laufen eh' unter der user id des Nutzers, die können auch so
trivial auf das X11 display zugreifen, ohne "xhost +localhost". Ok,
seti@home vielleicht nicht, den kann man einfach als nobody laufen
lassen (falls man berkeley glaubt daß sie wirklich teleskopdaten
durchrechnen lassen und nicht irgendetwas anderes was man vielleicht
nicht will ...)
> (BTW, sind die kaputten Umlaute deine oder meine Schuld?)
Kommt trn mit utf-8 klar? Es steht in meinem Header ordentlich drin,
ich wasche meine Hände in Umschuld :)
> > > Die Trennung der Privilegien durch verschiedene UserIDs wird aber durch
> > > Scherze wie »xhost +localhost« ausgehebelt.
> >
> > Yup. Das halte ich aber wie gesagt in dem gegebenen Szenario für kein
> > ernsthaftes Problem da auf dem Rechner eh' nur ein user ist.
>
> Aber auch ein User, im Sinne von 'Mensch', möchte den Programmen, die er
> benutzt, verschiedene Privilegien einräumen.
Wenn Du das willst -- bitte. Ich will das nicht, weil IMHO der
Aufwand den Nutzen nicht rechtfertigt. Gerade bei mail/news/web, weil
man mit den Tools öfter mal Daten hin- und herschaufelt die man für
die tägliche Arbeit so braucht, und das über einen extra account
laufen zu lassen ist einfach nur umständlich. Aber das mag jeder so
handhaben wie er will ...
> > > Zum Beispiel einen closed source Webbrowser. Aber der läuft unter seiner
> > > eigenen UserID
> > ^^^^^^^^^^^^^^
> > Das ist dann aber kein single-user rechner mehr, wenn du zwei
> > user-ID's benutzt ...
>
> Nach dieser Definition ist kein Unixsystem 'single-user', da es stets mehr
> als einen Account gibt, der auch benutzt wird; wenigstens gibt es root und
> einen normalen Benutzer.
Für die tägliche Arbeit auf meiner Workstation benutze ich genau einen
account, nämlich meinen eigenen. root auch gelegentlich für
Administrationskram, aber üblicherweise nicht für irgendetwas von
außen beeinflußbares (mail client, web-browser, ...). Der Rest der in
/etc/passwd so drinsteht wird nicht benutzt (ftp, ...) oder ist von
außen nicht erreichbar[1] (www).
Gerd
[1] bytesex kraxel ~# netstat -tan | grep 80
tcp 0 0 127.0.0.1:80 0.0.0.0:* LISTEN
Juergen Ilse
Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
> Daf?r bezahlen die mich, solche KHBs (=Know-How-Bremsen) zu finden und zu
> eliminieren. Mann nennt mich daher in Deinen Kreisen auch den Terminator.
Konntest du dann mal deine Anwandlungen von Kompetenz-Simulation
in dieser Newsgroup terminieren? Danke. Wg. OT FUP2P
Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)
--
Das Netz ist Freude. Es ist Ekstase, die jeden einzelnen Nerv erglühen
läßt. Es ist Duft, den man fühlt. Es ist ein Bild, das man riecht.
Es ist Erfüllung - ein Geschmack, neben dem alles andere schal ist.
("Netzreiter-Preisung" aus dem Buch "Der Netzparasit" von Andreas Brandhorst)
Juergen Ilse
In de.comp.os.unix.linux.misc Juergen Sievers <jsie...@nadhh.hanse.de> wrote:
> Ja ja, die Zeiten wo jeder IT Berater der Hier schreien konnte sein konnte,
> die sind halt vorbei,
> da mu? sich die Spreu schon was einfallen lassen um sich vom Weizen zu
> unterscheiden. Das klappt auch so lange, bis der Kunden einmal Weizen kennen
> lernte, dann ist so oder so vorbei mit der Spreu.
> Also macht nur weiter eure Pr?sentationen, wir machen derweilen das was
> unsere Kunde von uns erwartet, ihre Problem l?sen, flexibel auf h?chstem
> Niveaus.
Schade, zu lang fuer eine Nettiquette-konforme Signatur ...
Da IMHO noch nicht einmal in dag° mehr OnTopic, FUP2P
Lasse Kliemann
> Lasse Kliemann <stu3...@mail.uni-kiel.de> writes:
>
>> > Eben das meinte ich: Der Angreifer mu� erst mal durch eine Lücke
>> > überhaupt auf den Rechner draufkommen, bevor ihm das "xhost +localhost"
>> > überhaupt etwas nützt. Und das dürfte bei einem als Workstation für
>> > einen einzelnen user benutzen Rechner / Laptop schwierig sein, weil da
>> > (auÃ?er vielleicht sshd).
>>
>> Es kommt nicht nur auf Serverdienste an, sondern auf alles, was von außen
>> beeinflußbar ist, zB Webbrowser, Mail- und Newsreader, seti-at-home, etc.
>> Also Sachen, die auf sehr vielen Arbeitsplatzrechnern zu finden sind.
>
> Die laufen eh' unter der user id des Nutzers, die können auch so trivial
> auf das X11 display zugreifen, ohne "xhost +localhost".
Bei mir eben nicht. Ich habe ein paar auf sudo aufbauende Skripte, die es mir
erlauben, zwischen einer Vielzahl von UserIDs "transparent" umzuschalten.
Starte ich etwa Opera, so geschieht das automatisch unter einer extra UserID
(und auch extra GroupID). Dieser Gruppe gehört mein normaler User an, so daß
ich zB heruntergeladene Dateien ohne Umschalten lesen kann.
> Ok, seti@home vielleicht nicht, den kann man einfach als nobody laufen
> lassen (falls man berkeley glaubt daß sie wirklich teleskopdaten
> durchrechnen lassen und nicht irgendetwas anderes was man vielleicht nicht
> will ...)
Genau, das ist ein gutes Beispiel. Ähnlich sehe ich das bei Opera, dessen
Quellcode nicht offenliegt. Und Mozilla, der mir einfach zu groß und komplex
ist, als daß ich ihm vertrauen wollte. Und das ist ja auch nicht nötig, muß
doch der Webbrowser nicht meine Dokumente lesen können.
>> (BTW, sind die kaputten Umlaute deine oder meine Schuld?)
>
> Kommt trn mit utf-8 klar?
Grrr, anscheinend nicht.
> Es steht in meinem Header ordentlich drin, ich wasche meine Hände in
> Umschuld :)
Jetzt mit tin sieht es besser aus. Mal sehen, wie das weitergeht.
>> > > Die Trennung der Privilegien durch verschiedene UserIDs wird aber
>> > > durch Scherze wie »xhost +localhost« ausgehebelt.
>> >
>> > Yup. Das halte ich aber wie gesagt in dem gegebenen Szenario für kein
>> > ernsthaftes Problem da auf dem Rechner eh' nur ein user ist.
>>
>> Aber auch ein User, im Sinne von 'Mensch', möchte den Programmen, die er
>> benutzt, verschiedene Privilegien einräumen.
>
> Wenn Du das willst -- bitte. Ich will das nicht, weil IMHO der Aufwand den
> Nutzen nicht rechtfertigt. Gerade bei mail/news/web, weil man mit den
> Tools öfter mal Daten hin- und herschaufelt die man für die tägliche Arbeit
> so braucht, und das über einen extra account laufen zu lassen ist einfach
> nur umständlich. Aber das mag jeder so handhaben wie er will ...
Es braucht nicht umständlich zu sein. Bei mir ist es das jedenfalls nicht.
Allerdings -- bei Mail und News vertraue ich auch den jeweiligen Programmen
und fahre sie unter meiner normalen UserID. In mutt hat es zwar mal einen
exploitbaren Bug gegeben, aber eben auch nur einmal. Von tin oder trn ist mir
nichts dergleichen bekannt.
In meiner /etc/mailcap jedoch stehen im wesentlichen nur Aufrufe an sudo, so
daß vor dem Betrachten eines Attachment erstmal zu einer andere UserID
gewechselt wird. Das hat schon was, finde ich. So kann ich jedes Attachment
gedankenlos öffnen. Die einzigen potentiellen Einfallstore sind
- Bug im Kernel (schon ewig nicht mehr vorgekommen -- nein, kmod hatte ich
nicht aktiviert)
- Bug im Windowmanager (gab's bei fvwm2 einmal, bei Windowmaker ein paarmal,
sonst ist mir nichts bekannt -- ich verwende ion übrigens)
- Bug im X Server (mir ist nicht bekannt, daß es sowas in den letzen Jahren
gegeben hätte).
Ach so, suid root Programme sind natürlich _nicht_ von den UserIDs
ausführbar, zu denen für kritische Aktionen gewechselt wird. Deshalb können
mir Bugs in sudo, passwd, etc. keine Angst machen.
Thorsten Kampe
>> [Juergens Probleme mit der deutschen Grammatik und Rechtschreibung]
>
> Ich lebe einfach nicht in Deiner Welt und kann mich da auch nur
> schlecht hinunterfinden.
>
> lernen könnte, [...] etwas was neu währe auf der Skala "Schauh mal
> was ich für ein primitiver Geist bin".
> Also Thorsten, ich gebe mich geschlagen, so weit runter komme ich
> wirklich nicht.
Nicht so bescheiden, Juergen - Du kannst doch, wenn Du willst. Oder
klappt das nur, wenn Dein Gesprächspartner eine Frau ist?
,--- * http://groups.google.com/groups?&as_umsgid=3e8752d2%241%40news.ginko.net
| Schon komische Leute hier.
| Das kommt dabei raus, wenn man Weiber durch Computer ersetz, die
| Hormone zerfetzen einem das Gehirn. Bums mal wieder richtig eine Nacht
| lang durch, dann brauchst'e solche Antworten nicht mehr zum Anheben
| des vereinsamten Selbstwertgefühls.
`---
*EOD für mich und Followup-to gesetzt*
--
"Im Kampf mit der Dummheit werden die billigsten und sanftesten
Menschen zuletzt brutal. Sie sind damit vielleicht auf dem rechten
Wege der Vertheidigung; denn an die dumme Stirn gehört, als Argument,
von Rechtswegen die geballte Faust." -- Nietzsche