February 2004 - UANOG

Fwd: clamav 0.65 remote DOS exploit
by Roman Festchook 10 Feb '04

10 Feb '04

Достаточно критично тем кто clamav использует: ---------- Forwarded Message ---------- Subject: clamav 0.65 remote DOS exploit Date: Monday 09 February 2004 16:24 From: Oliver Eikemeier <eikemeier(a)fillmore-labs.com> To: bugs(a)clamav.net Cc: bugtraq(a)securityfocus.com >Description: It is trivial to crash clamd using a malformed uuencoded message, resulting in a denial of service for all programs (e.g. SMTP daemons) relying on clamd running. The message must only contain one uuencoded line with an illegal line lenght, i.e. starting with a small letter. libclamav calculates the line lenght of an uuencoded line by taking the ASCII value of the first character minus 64 and does an `assert' if the length is not in the allowed range, effectively terminating the calling program. >How-To-Repeat: Save the following file to ~/clamtest.mbox, removing the leading 'X': XFrom - X Xbegin 644 byebye Xbyebye Xend Then do: # clamscan --mbox -v ~/clamtest.mbox assertion "(len >= 0) && (len <= 63)" failed: file "message.c", line 887 Abort (core dumped) or # clamdscan -v ~/clamtest.mbox; ps ax | grep clam >Fix: Apply the following patch to libclamav/message.c: --- libclamav/message.c.orig Wed Nov 5 11:59:53 2003 +++ libclamav/message.c Mon Feb 9 15:17:13 2004 @@ -878,13 +878,16 @@ if(strcasecmp(line, "end") == 0) break; - assert(strlen(line) <= 62); + if(strlen(line) > 62) + break; + if((line[0] & 0x3F) == ' ') break; len = *line++ - ' '; - assert((len >= 0) && (len <= 63)); + if(len < 0 || len > 63) + break; ptr = decode(line, ptr, uudecode, (len & 3) == 0); break; >References: FreeBSD PR 62586: <http://www.freebsd.org/cgi/query-pr.cgi?pr=62586> ------------------------------------------------------- -- Roman Festchook Network Engineer RF2-UANIC FRA11-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

архивирование больших обьемов ?
by Alexandre Snarskii 10 Feb '04

10 Feb '04

Hi! А кто подскажет, что нового появилось в последнее время в плане архивного хранения довольно больших обьемов данных ? под архивным хранением понимается, что к данным не обязательно обеспечивается онлайн-доступ, вполне возможно, что для доступа придется полчаса искать руками нужный компакт/ленточку/что-там еще, под сравнительно большими обьемами - хочется, чтобы "единица хранения" была порядка 10Gb данных. Обычные CD-RW не годятся, обьем маловат. На ленточках обьем побольше, но время перемотки до нужного куска данных - "байтораздирающее зрелище" (с) Иа-Иа. На сейчас все хранится на больших IDE'шниках, можно продолжать так хранить и дальше - но, во первых, что-то мне подсказывает, что есть и более прямые методы, а во вторых, надежность современных идешников оставляет желать, а делать под такое raid-массивы - это увеличивать стоимость минимум вдвое... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 13

RE: [uanog] архивирование больших обьемов ?
by Andriashevich Alexander 09 Feb '04

09 Feb '04

> А кто подскажет, что нового появилось в последнее время > в плане архивного хранения довольно больших обьемов данных ? It depends... смотря насколька велика ценность данных. Из простеньких средств можно юзать DVD-RW приводы. Всё таки 4.5G на диск влазит. В плюс можно записать цену решения ($150 за привод и $2-3 за болванку), в минус - не 100% надёжность решения -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 7

различные мысли на тему забугорного спама
by Igor Grabin 09 Feb '04

09 Feb '04

Hiya, диспозиция: exim-4.22, exiscan, callout на всё подряд. трабла: временами просачивается каффно. набл@дения: в просочившемся часто наблюдается то, что оно получено от чего-то, в чём просматривается regex вида ^\w*\d{0,3}(.)\d{0,3}\1\d{0,3}\1\d{0,3}\. в helo - какая-то мерзость зачастую. ip, либо полная мерзость вопрос к знатокамъ: кто-то пытался применять вышеописанные набл@дения в качестве критериев для фильтра? каких граблей там накидано? P.S. в качестве ближайшего домашнего задания мне - апгрейд на 4.30, так что на его функциональность можно рассчитывать. -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] Re: архивирование больших обьемов ?
by Andriashevich Alexander 06 Feb '04

06 Feb '04

Поддерживаю BTW, в начальном посте на этом тему было бы неплохо указать хотя бы примерный бюджет на решение P.S. ленточное решение некузяво уже тем, что на ленту нельзя фильмы писать, чтобы дома смотреть ;) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: Alexandre Snarskii [mailto:snar@paranoia.ru] > Sent: Friday, February 06, 2004 5:42 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: архивирование больших обьемов ? > > > On Fri, Feb 06, 2004 at 12:27:24PM +0200, Taras Heychenko wrote: > > According to Alexandre Snarskii: > > > > Hi! > > > > > под архивным хранением понимается, что к данным не обязательно > > > обеспечивается онлайн-доступ, вполне возможно, что для доступа > > > придется полчаса искать руками нужный > компакт/ленточку/что-там еще, > > > > > > под сравнительно большими обьемами - хочется, чтобы > > > "единица хранения" была порядка 10Gb данных. > > > > > > Обычные CD-RW не годятся, обьем маловат. > > > На ленточках обьем побольше, но время перемотки до нужного > > > куска данных - "байтораздирающее зрелище" (с) Иа-Иа. > > > > А чем тебе ленточная библиотека не подходит? Пол-часа рыться руками > > хорошо, а подождать, пока нужная ленточка на место станет -- плохо? > > Ценой :) > Я понимаю, что сразу становится легче, и не нужно копаться на > полочках, > но стоимость библиотеки сравнима с двухмесячной зарплатой старшего > админа, или с полугодом зарплаты "гоблина-оператора". > А если еще учесть, что в архивы надо лазить редко (час в месяц) - > это решение не окупается... > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] архивирование больших обьемов ?
by Sergei Podnos 06 Feb '04

06 Feb '04

DVD-R носитель + WhereIsIt как каталогизатор Проверено несколькими годами эксплуатации -----Original Message----- From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Alexandre Snarskii Sent: Friday, February 06, 2004 11:28 AM To: uanog(a)uanog.kiev.ua Subject: [uanog] архивирование больших обьемов ? Hi! А кто подскажет, что нового появилось в последнее время в плане архивного хранения довольно больших обьемов данных ? под архивным хранением понимается, что к данным не обязательно обеспечивается онлайн-доступ, вполне возможно, что для доступа придется полчаса искать руками нужный компакт/ленточку/что-там еще, под сравнительно большими обьемами - хочется, чтобы "единица хранения" была порядка 10Gb данных. Обычные CD-RW не годятся, обьем маловат. На ленточках обьем побольше, но время перемотки до нужного куска данных - "байтораздирающее зрелище" (с) Иа-Иа. На сейчас все хранится на больших IDE'шниках, можно продолжать так хранить и дальше - но, во первых, что-то мне подсказывает, что есть и более прямые методы, а во вторых, надежность современных идешников оставляет желать, а делать под такое raid-массивы - это увеличивать стоимость минимум вдвое... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Open position. Cisco Instructor.
by Oleh Hrynchuk 06 Feb '04

06 Feb '04

It might be interesting for somebody... ------------------------- Инструктор авторизованных курсов Cisco Systems Обязанности: проведение курсов по программам сертификации компании Cisco Systems Требования: сертификат CCNP или аналогичный уровень знаний высшее образование (желательно техническое), опыт проведения технических курсов свободное владение русским, украинским языками и техническим английским знание других операционных систем (Linux, Unix, FreeBSD) приветствуется готовность и способности к постоянному повышению уровня квалификации, дальнейшему обучению и сертификации коммуникабельность, доброжелательное отношение к слушателям Обращаться в отдел кадров по тел. 247-39-02 ----------------------- Regards, Oleh Hrynchuk Mobile: +38067-502-5446 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Examination Centre for testing of IT-solutions.
by Oleh Hrynchuk 05 Feb '04

05 Feb '04

Добрий день, колеги. Хочу почути вашу думку відносно доцільності організації в Україні спеціального виду сервісу, який полягав би в наданні можливості користуванням спеціальним стендом, змонтованим під замовлення клієнтів. Основна ідея: Варіант-1. Припустимо яка-небудь кантора хоче впровадити в себе якусь IT-feature, але не може цього зробити без детального її тестування. А тестування не може провести на своїй базі, бо не має для цього необхідних апаратно-програмних ресурсів (полігон же з реально працюючого обладнання не зробиш). Варіант-2. Припустимо яка-небудь кантора хоче купити якийсь серйозний девайс, але спочатку хоче його глянути в реальній роботі. Типа купувати кота в мішку не хоче. Так от чи буде користуватися попитом послуга, надаючи яку відповідальні за це люди: 1. Зберуть стенд згідно специфікації клієнта під його замовлення 2. Домовляться про час, коли клієнт може прийти і сам протестувати свою фічу. Як варіант - повідомити йому логін/пассворд для віддаленого доступу до стенду. 3. У випадку необхідності самі протестують фічу (як варіант, допоможуть з конфігурацією фічі) та видадуть повний експертний звіт. Ну і за "стендовий час" візьмуть якусь суму грошей. Варіантів може бути багато. (І ще більше варіантів гнучкої оплати таких послуг :) Думається, клієнту повинно бути вигідно не купувати кота в мішку за купу грошей, а спочатку заплатити порівняно невелику суму за тестування та професійні рекомендації/експертні заключення. Дана послуга може торкатися як телекомунікаційного обладнання, так і всяких там серверних/кластерних та інших рішень від широкого спектру виробників. І не питайте "де ж взяти такі ресурси?" :) Мова не про них. Коротше, як на вашу думку, варто таке організувати? В Центральній/Західній Європі я бачив декілька таких "центрів експертизи" і вони користуються там досить значною популярністю.. Чому б і в Україні таке не організувати... Заздалегідь всім вдячний за відповіді та поради. Regards, --- Oleh Hrynchuk, Incom Business-Centre, 31/33, Smolenska Str. Kyiv, 03057, Ukraine Тel./Fax: +380 44 247-39-05 E-mail: oleh.hrynchuk(a)incom.ua http://www.incom.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

Strange CISCO interfaces
by Oleg Cherevko 05 Feb '04

05 Feb '04

Привет коллегам! На некоторых цисках наблюдается одновременное наличие таких интерфейсов как Ethernet0/0/0 и FastEthernet0/0/0, т.е. у них slot/subslot/port совпадают. При этом это вроде как разные интерфейсы (по крайней мере, с точки зрения SNMP). Что бы это значило? Вот на'google'нный пример конфигурации из которого видно, что такое действительно бывает: http://www.cisco.com/warp/public/794/827rfc_irb_nat_2.html (см. Cisco 6400 NRP Example 1/2). По некоторым причинам мне нужно прояснить этот вопрос. Но доступа к циске с такой конфигурацией у меня нет (ни физического, ни удаленного). Опытные кошковеды, просветите, если нетрудно. Или подскажете какую цискину доку почитать по теме вопроса. -- Olwi =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 11

Re: Examination Centre for testing of IT-solutions.
by Taras Heychenko 05 Feb '04

05 Feb '04

According to Oleh Hrynchuk: Hi! > Коротше, як на вашу думку, варто таке організувати? > В Центральній/Західній Європі я бачив декілька таких "центрів > експертизи" > і вони користуються там досить значною популярністю.. > Чому б і в Україні таке не організувати... Мені здається, що на данний момент немає такої кількості замовників на таку послугу, щоб це мало зміст. > > Заздалегідь всім вдячний за відповіді та поради. > > Regards, > --- > Oleh Hrynchuk, > Incom Business-Centre, 31/33, Smolenska Str. > Kyiv, 03057, Ukraine > Тel./Fax: +380 44 247-39-05 > E-mail: oleh.hrynchuk(a)incom.ua > http://www.incom.ua > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message -- Taras Heychenko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3