gutocarvalho.net

Foi lançado no dia 30 de Março a versão 4.9 do OpenSSH e no dia 03 de Abril a versão 5.0 da implementação livre, opensource do protocolo SSH.

O OpenSSH permite administração remota de sistemas unix like, é uma ferramenta fundamental para qualquer administrador de sistemas, eu o uso todos os dias, o tempo todo, não sei viver sem ele ;)

Na versão 4.9 novos e importantes recursos foram adicionados ao OpenSSH, dentre eles o suporte CHROOT nativo (finalmente!), ajustes no ConnecTimeout, melhorias na integração do ssh com seu sub-sistema sftp-server, melhorias no controle PermitRootlogin, agora você pode especificar por exemplo que o root só pode se logar a partir da rede interna e muitas correções de segurança.

Site do projeto:
http://www.openssh.org

Notas de lançamento desta versão:
http://www.openssh.com/txt/release-4.9

Após o lançamento da versão 4.9, foi descoberta uma vulnerabilidade no OpenSSH que afetava todas as versões a partir da versão 4.3, a vulnerabilidade está ligada a diretiva X11Forwarding a qual permitia que conexões remotas do servidor X fossem interceptadas.

Relatório CVE deste bug no link abaixo:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1483

Após esta descoberta em apenas 4 dias o bug foi corrigido e uma nova versão do OpenSSH foi liberada.

Notas do lançamento:
http://www.openssh.org/txt/release-5.0

Isso demonstra a velocidade da comunidade SL em resolver bugs e disponibilizar as correções para a comunidade de usuários.

O projeto no “release notes” da versão 5.0, pede desculpas aos usuários por terem lançado um novo release tão perto da versão 4.9, mas foi uma atualização de segurança realmente necessária.

Para aqueles entusiastas que acharam estranho o projeto ter lançado uma major version “5.0″ ao invés de uma minor version “4.9.1″,  a explicação é que o projeto OpenSSH não utiliza a nomenclatura de versões mais comuns dos projetos open-source. Geralmente uma major version traz grandes mudanças na estrutura do projeto, enquanto minor versions trazem apenas correções e ajustes de segurança, mas parece que com o OpenSSH não é assim que funciona, então fiquem tranqüilos.

[]‘s
Guto

Foi lançado no dia 02 de Abril a versão beta 5 do Firefox 3  segundo informações da mozillazine foram corrigidos mais de 750 bugs relatados na versão beta 4. Foram feitas melhorais na interface do usuário, no auto-completar da barra de endereços, no sistema backup e recuperação do bookmark, na função visualização em tela cheia, dentre outras solicitações dos usuários.

Caso queria testar o beta5 no seu ubuntu, veja a dica no link abaixo:
http://tombuntu.com/index.php/2008/04/03/install-firefox-3-beta-5-in-ubuntu-with-one-command/

Referências:
http://www.mozilla.com/firefox/3.0b5/releasenotes/
http://www.mozillazine.org/talkback.html?article=23141

[]‘s
Guto

Há alguns dias escrevi no blog sobre alguns bugs encontrados no Ubuntu 7.10, dentre eles falei de um problema com o debmirror e até postei uma solução que resolveu os problemas temporariamente.

Bom a questão é que os developers do debian (distro mãe) avaliaram mais a fundo e o BUG na verdade está no pacote libcompress-zlib-perl, veja o trecho do código que afeta o debmirror.

The corresponding debmirror code is here:

 851     my $gunzf = gzopen($file, "rb") or die "$file: $!";
 852     my $line;
 853     my $res;
 854     my $loop = 1;
 855     while ($loop) {
 856       my $buf = "";
 857       while(($res = $gunzf->gzreadline($line) > 0)
 858             && !($line =~ /^$/)) {
 859         $buf = $buf . $line;
 860       }
 861       if ($res <= 0) { # <--------  THIS IS ALWAYS TRUE AFTER THE UPGRADE
 862         $loop = 0;
 863         next;
 864       }

O pacote já foi refeito e colocado no repositório proposed do ubuntu, se atualizarem o pacote não precisarão alterar o código do debmirror como citado anteriormente, quem alterou pode ficar tranquilo que funciona também.

Referências:

https://bugs.launchpad.net/bugs/136634

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=435656

Bom vamos lá, consegui resolver tudo….

…dos bugs citados…

1. problema com fontes grandes no gdm e splash screen.

https://bugs.launchpad.net/ubuntu/+source/xserver-xorg-video-intel/+bug/107320

resolvido!

edite o arquivo /etc/gdm/gdm.conf, procure a sessão server-standard

[server-Standard]
command=/usr/bin/X -br -audit 0

altere para

[server-Standard]
command=/usr/bin/X -br -audit 0 -dpi 96

reinicie o gdm

o bug continua aberto, confirmado, importância média, sem correção oficial até o momento.

2. debmirror

https://bugs.launchpad.net/ubuntu/+source/debmirror/+bug/136634

resolvido!

veja o post http://gutocarvalho.net/wordpress/archives/86

o bug continua aberto, confirmado, importância não classificada, sem correção oficial até o momento.

3. kopete travando

https://bugs.launchpad.net/ubuntu/+source/kdelibs/+bug/153500

resolvido!

instale um dos pacotes de acordo com a arquitetura do seu processador

baixando…

# wget -c http://kubuntu.org/~jriddell/kdelibs4c2a_3.5.8-0ubuntu3_i386.deb
# wget -c http://kubuntu.org/~jriddell/kdelibs4c2a_3.5.8-0ubuntu2_amd64.deb

instalando…

# dpkg -i kdelibs4c2a_3.5.8-0ubuntu3_i386.deb
# dpkg -i kdelibs4c2a_3.5.8-0ubuntu2_amd64.deb

o bug continua aberto, confirmado, importância alta, correção pronta e enviada…

…dos detalhes citados, 1 bug confirmado….

1. som nom gnome 2.20

resolvido!

bug confirmado
https://bugs.launchpad.net/ubuntu/+source/linux-source-2.6.22/+bug/131577

realmente é um bug relacionado a interface intel e a compilação do kernel e alsa modules do ubuntu 7.10, precisei compilar o alsa-driver, alsa-lib e alsa-utils, ambos versão 1.0.15, tudo beleza, som ok.

Segue o tutorial abaixo:
https://help.ubuntu.com/community/HdaIntelSoundHowto

Se alguém estiver com dificuldades, terei prazer em ajudar, som é algo muito importante :)

2. firefox 2.0.0.6

resolvido!

Desabilitei os add-ons e habilitei novamente, parece que resolveu.

Bom por hoje chega ;)

[]‘s
Guto