- zorp-hu - lists.balabit.hu

�rdemes-e tanulni? Felm�r�s minden koroszt�ly sz�m�ra
by K�rk�rd�s 05 Dec '01

05 Dec '01

Tisztelt Leendõ Válaszadó! Néhány perces közremûködését kérjük egy Magyarországon egyedülálló, minden korosztályt érintõ szociológiai kutatásban. A téma: Érdemes-e tanulni? A kutatás célja, hogy a már dolgozók adatainak feldolgozása után kiderüljön: anyagilag is megtérülõ befektetés-e a tanulás Magyarországon, illetve képet rajzolhassunk az oktatási intézményekben tanulók várakozásairól. A valóság feltárása lehetetlen legalább 5.000 válasz begyûjtése nélkül, így az Ön közremûködése rendkívül értékes, legyen Ön dolgozó, diák vagy nyugdíjas! A kérdõív kitöltõi megtekinthetik majd az eredmények összefoglalóját, közöttük pénzdíjak és más nyeremények is kisorsolásra kerülnek! A kitöltendõ kérdõívet és a részleteket a www.korkerdes.hu internet címen olvashatja. Amennyiben értékesnek ítéli a kutatás célját, kérjük juttassa el levelünket ismerõseinek, ezzel is jelentõsen hozzájárulva a munka sikeréhez! Fáradozását elõre is nagyon köszönjük! Tisztelettel: TRUE Network - a kutatás Internet-partnere U.i.: Amennyiben úgy érzi, hogy - szándékaink ellenére - levelünkkel zavartuk, úgy elnézését kérjük, késõbbiekben nem írunk levelet az Ön címére.

1 0

glib-1.3-11
by Narancs v1 04 Dec '01

04 Dec '01

Szoval nem olyan 1szeru az elet, belekerult a woodyba a glib1.3 is de nem az amit ti adtok, uh mindenfele dep problem, meg nem is fordul le, mert az /usr/include/glib-2.0 -ba teszi a glib.h stb. tudnatok csinalni egy woodyra kihegyezett zorp-1.4rcxx release-t? koszi ------------------------- Narancs v1 IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one."

2 1

python 2, 2.1, 2.2
by Narancs v1 04 Dec '01

04 Dec '01

Fiuk! woody-ra forgatnám a zorp-1.4-rc13-at, de ott a python-dev a 2.1-es python-t tenné fel és nincs 1.5-ös -dev. fenn van a python-base 1.5, python-extclass 1.2 és a python 2.2 pyhton-dev 2.2, kérdésem le fog-e fordulni így normálisan és fog-e mûködni a zorp? koszi! ------------------------- Narancs v1 IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one."

2 1

RE: [zorp-hu] Forráscímhamisítás
by Eyssen Krisztián 29 Nov '01

29 Nov '01

Köszi! > -----Original Message----- > From: SZALAY Attila [mailto:sasa@balabit.hu] > Sent: Thursday, November 29, 2001 12:29 PM > To: zorp-hu(a)lists.balabit.hu > Subject: Re: [zorp-hu] Forráscímhamisítás > > > Hi! > > On 2001 Nov 29, Eyssen Krisztián wrote: > > Sziasztok! > > > > Akadt egy kis problémám a forráscímhamisítással. > > Ha jól tudom az 1.4-ban a forge_addr=1 helyett az > > snat=ForgeClientSourceNat()-ot kell használni. > > Igen. > > > Ehhez képest az 1.4 Getting Standard-ében forge_addr-t > találtam. Most > > melyik a jó?? > > Ugy nez ki a getting started guide egy kicsit lemaradt. :( > Szoavl az "snat=..." a helyes. Egy kis hibajavitassal: > > ForgeClientSourceNAT > ^^^ > -- > Szalay Attila BalaBit IT > Biztonságtechnikai Kft. > tel/fax:(36-1)-217-14-98 1092 Bp. Köztelek u. 4/b > mobil:(36-20)-950-30-55 http://www.balabit.hu > > _______________________________________________ > zorp-hu mailing list > zorp-hu(a)lists.balabit.hu > https://lists.balabit.hu/mailman/listinfo/zorp-hu >

1 0

Forráscímhamisítás
by Eyssen Krisztián 29 Nov '01

29 Nov '01

Sziasztok! Akadt egy kis problémám a forráscímhamisítással. Ha jól tudom az 1.4-ban a forge_addr=1 helyett az snat=ForgeClientSourceNat()-ot kell használni. Ehhez képest az 1.4 Getting Standard-ében forge_addr-t találtam. Most melyik a jó?? Nekem egyikkel se működött; TypeError: unexpected keyword argument: forge_addr NameError: ForgeClientSourceNat Előre is köszi a segítséget! Krisz

2 1

Re: [zorp-hu] 1.4.0rc11 HttpProxy kerdes
by Holtzl Peter 23 Nov '01

23 Nov '01

> Egy kis gondom tamadt a 1.4.0rc11-es HttpProxy-javal > nem transparens modban: > ha nem az altalanosan hasznalt http(s) portokra (80, 443) > akarok csatlakozni rajta kereszul, akkor egy > Connecting to port *** is prohibited by policy. > tartalmu hibaoldallal lep meg. Szia! A valasz egy uj funkcio: class MyHttp(HttpProxy): self.target_port_range = "-20,80,443-449,8080-" itt tudod megadni, hogy a proxy milyen portokra kapcsolodhasson tovabb. Udv, -- Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GNUPG Fingerprint: BalaBit IT Kft | Mobil: +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E holtzl.peter(a)balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03

1 0

1.4.0rc11 HttpProxy kerdes
by Hegedus Ferenc 22 Nov '01

22 Nov '01

Egy kis gondom tamadt a 1.4.0rc11-es HttpProxy-javal nem transparens modban: ha nem az altalanosan hasznalt http(s) portokra (80, 443) akarok csatlakozni rajta kereszul, akkor egy Connecting to port *** is prohibited by policy. tartalmu hibaoldallal lep meg. Ilyen korlatozas ugy emlekszem a 0.8as verzioban meg nem volt, eddig nem sikerult rajonnom hogyan lehetne ezt a port-tartomanyt boviteni vagy csokkenteni. Valakinek van otlete? Koszi d

1 0

1.4rc11 config / pssl szivas
by Narancs v1 08 Nov '01

08 Nov '01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Szóval upgradeltem 0.8.8-as zorpomat a fenti verzióra és több órás szívás után (ugye végig kellet böngészni a .py fájlokat a szintaktika kedvéért) nagyjából rájöttem az új policy.py formátumára. A mellélkelt sample is elég szûkszavú szerintem. Mindenesetre a balabitrõl letölthetõ deb csomagokból hiányzott a Matcher.py, ami viszont az src-ben benne volt, uh. copy. Kár, hogy nincs egy jó policy.py howto. A pylib/* fájlokban böngészve viszont jó kommenteket találtam. - ------------ Az SSL még most se jött össze, tudna valaki egy mûködõ http/ssl konfigot küldeni 1.4rc11-hez? Tegyük fel, hogy van 1 rakás user a localnet-en, akiknek minden CA és trusted cert korlátozás nélkül internet https-t akarok proxyzni. Megcsináltam a tf kliensek felé mutatott certjeit, class IntraHttps(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) # self.strict_header_checking = 0 self.request_headers["User-Agent"] = [HTTP_CHANGE_VALUE, "Lynx/2.8.3rel.1"] def config(self): self.server_need_ssl = TRUE self.server_verify_type = SSL_VERIFY_REQUIRED_UNTRUSTED # self.server_ca_directory = '/etc/zorp/cas.certs' self.server_ca_directory = '/etc/zorp/ca.crt' self.server_cert = '/etc/zorp/server.crt' self.client_need_ssl = TRUE self.client_cert = '/etc/zorp/server.crt' self.client_key = '/etc/zorp/server.key' self.client_verify_type = SSL_VERIFY_NONE self.stack_proxy = self.EmbeddedHttp Most ebben a felállásban a *_NONE-ra azt modja hogy hülyeség ilyen attr nincs, persze a pssl.py-ben + van. Érdekes módon a server_verify_type-ra nem rinyál. A client-re írhatok akármit, nem teccik neki. Szóval megköszönnék 1 kis segítséget ez ügyben. - -------------------------- Más: az filter izé url loggolás nem megy, mer ha bekapcsolom, akkor mindig policyviolation.html-t kapok. class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE #self.request_headers["User-Agent"] = (HTTP_CHANGE_VALUE, "Lynx/2.8.3rel.1") # self.request["GET"] = (HTTP_POLICY, self.filterURL) # self.strict_header_checking = 0 # self.parent_proxy = "proxy.site.net" # self.parent_proxy_port = 3128 # self.timeout = 60000 # self.max_keepalive_requests = 10 # def filterURL(self, method, url, version): # return Z_REJECT here to reject this request # change self.request_url to redirect to another url # change connection_mode to HTTP_CONNECTION_CLOSE to force kept-alive connections to close # log("http.info", 3, "%s: GET: %s" % (self.session.session_id, url)) - -- Szóval ezzel mit csináljak, hogy tudam végre loggolni az url-eket? Ezzel is volt szívás, mert régen Http.HTTP_POLICY volt, most pedig ez a "Htpp." eltûnt. Ja és a user agent felülbírálást ki kellett kapcsolnom, mert a usereket kidobálta a hotmail és 1éb ms site, hogy az õ böngészõjük nem jó. Van 1éb ötlet, hogy mire írjam át, modjuk mozilla/linux :-) ? Köszi mindent! - ------------------------- Narancs v1 IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one." -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iEYEARECAAYFAjvqTbYACgkQGp+ylEhMCIV7XgCfdoh6y4fEeBToX9J8guwIkrd3 vz8AnivNxFxYbxOpa9OGVR/xVdoY2Z5c =hroL -----END PGP SIGNATURE-----

2 6

ftp error
by Kosa Attila 26 Oct '01

26 Oct '01

Hello! A kovetkezo uzenetet talaltam a logban: Oct 26 13:03:13 fw zorp-web[19381]: Traceback (innermost last): Oct 26 13:03:13 fw zorp-web[19381]: File "/usr/share/zorp/pylib/Zorp/Ftp.py", line 112, in __destroy__ Oct 26 13:03:13 fw zorp-web[19381]: self.session.stop() Oct 26 13:03:13 fw zorp-web[19381]: File "/usr/share/zorp/pylib/Zorp/Ftp.py", line 397, in stopDataConnection Oct 26 13:03:13 fw zorp-web[19381]: self.ftpDataWakeup('D') Oct 26 13:03:13 fw zorp-web[19381]: AttributeError: ftpDataWakeup 2.2.19, zorp 0.8.6-1. -- Udvozlettel Zsiga

1 0

Újra Zorp tanfolyam.
by Gyorko Zoltan 19 Oct '01

19 Oct '01

Sziasztok. 2001. november 6 - 9. (kedd-csüt.) között tartjuk a soron következő Zorp tanfolyamot. Röviden a lényeg: Időpont: 2001.10.06-09. 9.00-16.00 óráig Helyszín: ECE City Center, (1055 Bp. Bajcsy-Zsilinszky u. 12) Jelentkezési határidő: 2001.10.25. A tanfolyam díja: 100 000 Ft / 4 nap / fő amely magában foglalja az étkezést is A tanfolyamról részletesebb információkat (pl. tematika) a http://www.balabit.hu/oktatas/ linken találsz, illetve innen lehet letölteni a jelentkezési lapot is. Ha további kérdésed van írj a szabo.gyongyver(a)balabit.hu címre. Üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel/fax:(36-1)-217-14-98 1092 Bp. Köztelek u. 4/b

2 2