- UANOG - uanog.one

Fedora 3
by Alexander Yeremenko 20 Nov '04

20 Nov '04

ftp://ftp.wnet.ua/pub/linux/fedora/3 full mirror -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

phpBB security bug
by Alexey Radetsky 19 Nov '04

19 Nov '04

Всем привет! Хакерская группа How Dark Security нашла ошибку в форумах phpbb всех версий, позволяющий удаленное выполнение произвольного кода. Так как это очень популярный форум, всем немедленно нужно профиксить данную ошибку, благо разработчики уже опубликовали решение проблемы. Эксплойт находится по адерсу: http://www.howdark.com/poc/phpbb2010_hl.phps - сохраняем данный файл у себя(допустим под именем phpbbbug), заходим на шелл и пытаемся его исполнить, проверяя безопасность вашего форума таким образом: php phpbbbug .http://www.вашсайт.ru/forum/. .ls -la. 120 (id ветки форума). В результате выполнения данной команды вы получите список папок и файлов на удаленном компьютере. Мне не стоит вам напоминать, что можно использовать вместо la -la Решение данной проблемы можно найти по следующему адресу: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240513 PS. Проверил - таки да. Уаног большой. Кому-то наверняка пригодится. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Ищется программист для разовой работы.
by Vladimir A. Podgorny 19 Nov '04

19 Nov '04

Знакомым понадобился виндовозный программер для написания некоей тулзы (разовая работа). Куски из ТЗ - ниже. Сроки/деньги оговариваются напрямую с ними, не через меня (контакты скину по отдельному запросу каждому лично). <cut> 1. Технические требования: 1.1. Программа расчитана на заказы товаров, и должна обеспечивать достаточно быструю работу с прайсом размером около 3000 строк. 1.2. Программа должна быть максимально простой для пользователя и максимально легкой для компьютера, на котором она установлена. 1.3. Размер присылаемых клиенту прайс-листов и отсылаемых от него готовых заказов должен быть минимальным (чтобы возникало как можно меньше проблем с ограничением на размер электронного письма) 1.4. Минимальный размер инсталляционного файла программы - желательно такой, чтобы он мог легко пройти по электронной почте одним письмом (в частности, можно сделать инсталляционную версию программы без прайса, а прайс потом принять отде льно - так же, как он будет приниматься при обновлении прайса) 1.5. Очень простой для пользователя способ установки программы - так, чтобы (в среднем, не очень высоко квалифицированный компьютерный пользователь) мог сам получить инсталляционную версию программы по электронной почте, установ ить ее и начать работу 1.6. Возможность открывать программу непосредственно из электронного письма с обновленным прайсом (т.е. чтобы при двойном щелчке мышью на файле прайс-листа, сама открывалась программа, с этим прайсом) 1.7. Возможность непосредственно из программы подписаться/переподписаться на рассылку прайса с желательной частотой (ежедневно, по указанным дням недели, отс утствие подписки на рассылку), а также в любой момент одноразово оперативно полу чить свежий прайс 1.8. Готовые заказы и запросы на изменение вида рассылки прайсов должны отсыл аться непосредственно из программы, при помощи меню или кнопки, так, чтобы польз ователю не нужно было запускать программу электронной почты. При этом письмо с о тосланным заказом/запросом должно оставаться в почтовом ящике пользователя в пап ке "Отправленные". 1.9. Возможность изменять размер рабочего окна программы. 1.10. Простая и доходчивая инструкция для пользователя программы. 2. Доступные столбцы прайса: 2.1. Наименование; 2.2. Срок годности от и срок годности до; 2.3. Производитель; 2.5. Количество в заводских упаковках; 2.7. Отпускная цена; 2.8. Признак "НДС"; 2.9. Заказанное количество (целое неотрицательное число, изначально 0); 2.10. Сумма по отпускным ценам (изначально 0); 3. Функциональные возможности: 3.1. Возможность сохранить неотосланный заказ, с тем, чтобы впоследствии его можно было открыть и продолжить работу с ним. При этом, если с того времени, как заказ был сохранен, произошло обновление прайса, то открываться этот заказ долж ен уже с ценами по новому прайсу, выдавая об этом уведомление пользователю. Если в обновленном прайс-листе какой-то товар из заказа отсутствует, этот товар долж ен быть автоматически удален из заказа. 3.2. Возможность напечатать заказ и перенести его в Excel 3.3. Возможность внесения атрибутов заказа: желаемая дата получения товара, ф актический адрес доставки товара (в случае, если он отличается от обычного адрес а доставки для этого клиента), примечания. 3.4. Пользователь, кроме атрибутов заказа, должен иметь возможность изменять только заказанное количество (в частности, корректировки цены, суммы, наименован ия товара и т.д. недопустимы). 3.5. Наличие фильтров прайса: по производителю; по признаку "НДС"; по признак у импортный/отечественный; по товару, которого на текущий момент заказано больше нуля упаковок. 3.6. Возможность поиска по наименованию товара (без учета регистра) - по перв ым буквам и по вхождению. 3.7. В рабочем окне постоянно должны быть видна текущая сумма заказа по отпус кным ценам, и в отдельном поле "в том числе НДС". 3.8. Перед отправкой заказа должно обязательно запрашиваться подтверждение на подобие "Вы действительно хотите отправить заказ?" </cut> =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: Multilink PPP over ISDN (optima)
by Sergei Podnos 19 Nov '04

19 Nov '04

Коллеги Не сочтите за рекламу, но если у вас есть знакомые/друзья в Харькове, которые ищут(хотят поменять) работу и им не чуждо возиться с большими Windows системами, причем по большей части удаленно, а также при этом они неплохо разбираются в областях прямо относящихся к данной рассылке, я с удовольствием пообщаюсь с ними мылом. Работа постоянная. Зарплата достойная по харьковским меркам. С уважением, Сергей Поднос podnos(a)validio.com.ua ООО фирма МИИК -----Original Message----- From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Michael Plostak Sent: Thursday, November 18, 2004 6:34 PM To: uanog(a)uanog.kiev.ua Subject: [uanog] Re: Multilink PPP over ISDN (optima) On Thu, Nov 18, 2004 at 03:07:16PM +0200, Michael Plostak wrote: > Добрый день, > > У кого-нибудь есть опыт положительной настройки ISDN под Оптиму в > режиме Multippp (128K) под FreeBSD? Отзовитесь приватом плз - гугля > дает ссылки на вопросы без ответов %( Спасибо всем откликнувшимся, и персонально Sergey Galat, проблема решена. -- WBR, Michael За нас пусть детям внуки отомстят. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Corecess CC6724: Framer is Out of Sync
by Alexandr Kovalenko 18 Nov '04

18 Nov '04

CC6724 DSLAM version 1.0.7 GA (2003/06/12) Port.03 Connected Port.03 Restarted : Framer is Out of Sync Port.03 Disconnected Может и глупый вопрос, но подскажите, пожалуйста, тёмному, что это может означать? Прижимания скорости - не помогают. С той стороны - Dynamix UM-S Google молчит по этому поводу... -- NEVE-RIPE, will build world for food Ukrainian FreeBSD User Group http://uafug.org.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 5

bash 3
by Maxim Tuliuk 18 Nov '04

18 Nov '04

"любители новых технологий" жаждут на моем сервере хостинга вместо Bash2 увидеть Bash3. Вопрос в том, "заметят" (в негативном смысле) ли остальные хостеры этот переезд или можно смело переезжать? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 7

Два вопроса по эстетичности администрирования :)
by Alexey Radetsky 18 Nov '04

18 Nov '04

Всем привет! Возникло у меня несколько задач, с которыми раньше не сталкивался. Как технически решить - куча методов. Интересует самый эстетичный с точки зрения общества :)) Задача номер 1: Есть некий сайт. Не будем его называть. Его регулярно читают, поскольку там есть новостная лента. А есть два настырных робота. Их имена: mmcrm4.search.scd.yahoo.com spider.meta-ukraine.com Они настолько настырны, что за полмесяца слили по Гигу с лишним трафика. Вопрос: как эстетичней попросить их не делать этого? Варианты решения: связаться с админами, запретить доступ с них через .htaccess, или вообще файрволлом. Задача номер 2: В сквиде запретить качать файлы >10M video && >1M audio. Вот тут теряюсь. По имени отфильтровать регулярным выражением не проблема, но как определить размер? А совсем запрещать нельзя. Мелкие файлы могут понадобится. Или общее выражение задачи такое, как предпочтительней запредить на сквиде качать музыку и фильмы? Как это делают в Украине? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 5

�� ATA Flash Card �� 7500 ...
by Yury Yaroshevsky 17 Nov '04

17 Nov '04

Добрый день. В наличии есть 7505 : Cisco Internetwork Operating System Software IOS (tm) RSP Software (RSP-PV-M), Version 12.2(27), RELEASE SOFTWARE (fc3) Copyright (c) 1986-2004 by cisco Systems, Inc. Compiled Tue 02-Nov-04 18:02 by kellmill Image text-base: 0x40010948, data-base: 0x41188000 ROM: System Bootstrap, Version 12.0(10r)S1, RELEASE SOFTWARE (fc1) router uptime is 13 hours, 28 minutes System returned to ROM by reload ... System restarted at ... System image file is "slot0:rsp-pv-mz.122-27.bin" cisco RSP4+ (R5000) processor with 262144K/2072K bytes of memory. R5000 CPU at 200Mhz, Implementation 35, Rev 2.1, 512KB L2 Cache Last reset from power-on G.703/E1 software, Version 1.0. G.703/JT2 software, Version 1.0. X.25 software, Version 3.0.0. Bridging software. Chassis Interface. 1 VIP4-80 RM7000 controller (2 FastEthernet). 2 FastEthernet/IEEE 802.3 interface(s) 123K bytes of non-volatile configuration memory. 20480K bytes of Flash PCMCIA card at slot 0 (Sector size 128K). 31488K bytes of ATA PCMCIA card at slot 1 (Sector size 512 bytes). 8192K bytes of Flash internal SIMM (Sector size 256K). Configuration register is 0x2102 В нее установлен 32M ATA Flash Card (Transcend TS32MFLASHA). Он был нормально отформатирован. Таже на него без проблем был залит IOS: router#dir disk1: Directory of disk1:/ 1 -rw- 17949556 Nov 15 2004 20:33:00 +02:00 rsp-pv-mz.122-18.S6.bin 2 -rw- 267153 Nov 15 2004 20:47:46 +02:00 startup-config 31981568 bytes total (13762560 bytes free) Но вот при попытке загрузиться с него получаю: System Bootstrap, Version 12.0(10r)S1, RELEASE SOFTWARE (fc1) Copyright (c) 2000 by cisco Systems, Inc. SLOT 6 RSP is system master RSP4 platform with 262144 Kbytes of main memory AUTOBOOTVAR (BOOT) env variable isn't set. Please set it to point to a non null string. Attempting to load the first image in disk0 or slot0. ATA_Status time out waiting for busy bit to clear. loadprog: error - on load of image from file system with monlib boot: cannot load "disk0:" В bootflash лежит: border0#sh bootflash: -#- ED ----type---- --crc--- -seek-- nlen -length- ---------date/time--------- name 1 .. image 7ED8902D 7279D4 22 7240020 Nov 8 2004 21:40:31 +02:00 rsp-boot-mz.122-27.bin 362028 bytes available (7240148 bytes used) Кто нибудь пытался использовать Transcent ATA Flash Card для работы на 7500 платформе? Чего делать то посоветуете? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 12

looking glass
by Maxim Tuliuk 15 Nov '04

15 Nov '04

Посоветуйте конфигурябельный lg-софт: главные требования: - security - настройка для каждого раутера своих команд -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

CD request
by Alexander Yeremenko 15 Nov '04

15 Nov '04

Где бы оно мне поближе к Льва Толстого купить болванку на 820M ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 5