La première MAJ pour IPCOP 1.3.0 se prépare

par **Vinzstyle** » 03 Mai 2003 00:07

En effet, la première MAJ pour IPCOP 1.3.0 se prépare. Cette MAJ va corriger une faille de sécurité mineure de la Zlib et aussi accroître la sécurité des binaires avec le bit setuid. Cette MAJ réduira aussi la consommation mémoire de Snort (ça va faire des heureux <IMG SRC="images/smiles/icon_wink.gif">), elle corrigera aussi des problèmes mineurs.

par **grosbedos** » 03 Mai 2003 03:22

ca c cool!!! <IMG SRC="images/smiles/icon_wink.gif">

par **coegon** » 03 Mai 2003 03:50

oué c est trop cool ca pour la rectif du snort <IMG SRC="images/smiles/icon_biggrin.gif">

par **joebar** » 03 Mai 2003 08:58

pour info : You can download a trial fixes 1 for IPCop 1.3.0 on the website. URL: <a href="http://prdownloads.sourceforge.net/ipcop/1.3.0-2003-5-2-fixes1.tar.gz" target="_blank">http://prdownloads.sourceforge.net/ipcop/1.3.0-2003-5-2-fixes1.tar.gz</a> MD5: 600530e45dfd0700fbde9448f6280a0a It includes the following fixes: - Firewall allows traffic from VPN into IPCop machine - Snort uses less memory - Snort line with AIM servers fixed - Status display for eciadsl and pulsardsl PPPoE connections fixed - Minor fix to pppsetup.cgi when refreshing connection type - Take rootfs out of df display in status.cgi - Squid only caches traffic to the internet, so www servers across the VPN can be reached - Major update to improve security for setuid binaries - Zlib updated (fixes possible gzprintf exploit) You need to install this patch manually by untarring it under /tmp and running /tmp/setup. Most patches are minor, except for the major rewrite (for security reasons) of the setuid binaries. I would like everyone to test this release before we announce it to the public. Please look at the list above and test the features mentioned @+

par **ArchY** » 03 Mai 2003 11:22

je l ai installé, pas de problème juste squid qui est un peu plus lent a démarrer sinon tout est ok

par **leso** » 03 Mai 2003 13:24

il me dit que cette mise a jur n'est pas bonne sur un gros fond rouge :/ , c une officiel?

par **ArchY** » 03 Mai 2003 13:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> You need to install this patch manually by untarring it under /tmp and running /tmp/setup. Most patches are minor, except for the major rewrite (for security reasons) of the setuid binaries. I would like everyone to test this release before we announce it to the public. Please look at the list above and test the features mentioned </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> tu dois l installer manuellement

par **joebar** » 03 Mai 2003 14:17

kelk1 peux me dire combien de ram bouffe snort apres les modifs ??? Merci

par **leso** » 03 Mai 2003 18:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-03 13:44, ArchY a écrit: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> You need to install this patch manually by untarring it under /tmp and running /tmp/setup. Most patches are minor, except for the major rewrite (for security reasons) of the setuid binaries. I would like everyone to test this release before we announce it to the public. Please look at the list above and test the features mentioned </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> tu dois l installer manuellement </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>ah j'avais pas fait gaffe. Je l'installerai pas car ca me sux de rebrancher l'ecran et le clavier

par **remi** » 03 Mai 2003 18:54

C un pré fix en fait ?? Non ...

par **lurey** » 03 Mai 2003 19:15

pour pas rebrancher écran et clavier, on devrait pouvoir le faire d'un autre poste via Putty, non ? Mais qqchose m'échappe: loggé en root, après avoir copié dans /tmp les trois fichiers de l'archive (information , patch.tar.gz , et setup) tous droits ouverts, je lance /tmp/setup et il me dit: "this is the fix 1 ...(etc) "tar (child): patch.tar.gz: cannot open: no such file or directory "tar (child): error is not recoverable: exiting now "tar: child returned status 2 "tar: error exit delayed from previous errors

par **dbomber** » 04 Mai 2003 20:12

bon je vais d'installer le (pré) fixe n°1 d'IPCOP 1.3. Bon aucun probléme d'installation. <IMG SRC="images/smiles/icon_smile.gif"> Bon voici ce que me dit l'installation : This is the fixes1 update for IPCop 1.3.0 installing. ./etc/rc.d/rc.firewall ./etc/snort/snort.conf ./home/httpd/cgi-bin/index.cgi ./home/httpd/cgi-bin/pppsetup.cgi ./home/httpd/cgi-bin/status.cgi ./usr/lib/libz.so.1 ./usr/lib/libz.so.1.1.4 ./usr/local/bin/installpackage ./usr/local/bin/ipcopbackup ./usr/local/bin/ipcopdeath ./usr/local/bin/ipcoprebirth ./usr/local/bin/ipsecctrl ./usr/local/bin/restartdhcp ./usr/local/bin/restartsnort ./usr/local/bin/restartsquid ./usr/local/bin/restartssh ./usr/local/bin/setaliases ./usr/local/bin/setdmzholes ./usr/local/bin/setportfw ./usr/local/bin/setxtaccess Les modifications de snort marchent même sans rebooter IPCOP. J'ai quand même rebooter et voici ce que donne la consommation en mémoire de snort : PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME COMMAND 210 snort 9 0 10868 9032 908 S 0.0 7.0 0:02 snort D'aprés les log d'installations, l'option lowmemory a été activé pour snort. Ce qui fait qu'il n'utilise que 10 Meg de RAM. Bon, ce n'était pas la peine d'avoir le fix pour utiliser l'option lowmemory, mais on est feignant ou on l'est pas <IMG SRC="images/smiles/icon_biggrin.gif"> . Perso, je tourne avec 128Meg de RAM, donc ce n'était pas super necessaire pour moi l'amélioration de snort. Comme je n'ai pas de VPN, je ne peux tester toutes améliorations apportées. PS : lurey, est ce que tu ne devrais pas uploader l'archive tar.gz sur IPCOP, puis la décompresser dans le dossier /tmp. En tout cas, c'est ce que j'ai fait et ça marche.

par **Rbill** » 05 Mai 2003 09:42

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-04 20:12, dbomber a écrit: PS : lurey, est ce que tu ne devrais pas uploader l'archive tar.gz sur IPCOP, puis la décompresser dans le dossier /tmp. En tout cas, c'est ce que j'ai fait et ça marche. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pour lancer le setup, auparavant j'ai du faire un chmod +x setup

par **remi** » 05 Mai 2003 16:11

Est ce que ce fix corrige les problemes de reconnect pour ceux qui en avait ??

par **antolien** » 05 Mai 2003 16:30

à vrai dire, je n'ai pas installé la maj, mais j'ai résolu le problème en faisant un petit script vi /etc/ppp/reco.sh killall pppoe sleep 20 :wq chmod /etc/ppp/reco.sh 777 crontab -e 0 3 * * * /etc/ppp/reco.sh :wq comme ça je force la déco/reco à trois heures du matin tous les jours. <IMG SRC="images/smiles/icon_boxe2.gif">

La première MAJ pour IPCOP 1.3.0 se prépare

Qui est en ligne ?