- lms - lists.lms.org.pl

a co to? (koniec)
by Maciej Paczesny 24 Sty '03

24 Sty '03

chmod /templates_c 07** -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

a co to?
by Maciej Paczesny 24 Sty '03

24 Sty '03

po zainstalowaniu (zgodnie z instrukcja) dzisiejszej (9:30) wersji z cvsa: (mysql): SELECT passwd FROM admins WHERE login=NULL -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

Re: wydruki.
by Pawel Bernadowski 23 Sty '03

23 Sty '03

> > Fajnie by bylo jakby byla mozliwosc wyboru druk/zapis do pliku ;) w sensie generowania czegos dla lusieri, ala www.ask.pl/waszedane/ pbern

1 0

Re: DUZY generalny problem z LMS i kernel-secure na MDK we wspolpracy z Apaczem2
by Maciej Paczesny 23 Sty '03

23 Sty '03

Użytkownik Łukasz Jarosław Mozer napisał: > Witaj lms! > > >>ale sprawa juz jest rozwiazana :) >>jednak bylo to w plikach konf. > > > A podzielisz się odkryciem? > pamietasz wczorajsze rpm -qa|grep apache2 ? ( apache2-mod_protection-2.0.43 ) ;) /etc/httpd/2.0/conf/mod_protection.rules [cut] UriAlertMatch passwd UriAlertMatch ala [cut] i wszystko jasne RTFConfigFiles -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

Re: DUZY generalny problem z LMS i kernel-secure na MDK we wspolpracy z Apaczem2
by Maciej Paczesny 23 Sty '03

23 Sty '03

Użytkownik Radosław Antoniuk napisał: > Nie zgadzam sie. Linux to nie windows. Ustaw tak apacha zeby w danych > katalogach mial prawa wykonywania do okreslonych rzeczy. > A jesli apacze odrzuca jakies slowa z niewyjasnionej przyczyny vel jest to > niekonfirugowalne (nie ma tego w configach) to zmien dystrybucje.... > (btw, co za idiota to wymyslil w mdk)... akurat z tym dodatkiem w mdk sie zgadzam i bardzo ciesze, ze jest ale nie jest to miejsce na dyskusje o wyzszosci swiat... ;) ale sprawa juz jest rozwiazana :) jednak bylo to w plikach konf. -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

DUZY generalny problem z LMS i kernel-secure na MDK we wspolpracy z Apaczem2
by Maciej Paczesny 23 Sty '03

23 Sty '03

Panowie, (i Panie jesli sa, ale jeszcze sie nie odezwaly) Problem jest powazny, przynajmniej dla mnie ;) ------------------ Objaw: Strona z bilansem finansowym NIE OTWIERA sie. Efekt: cytat z /var/log/httpd/error_log: "[Wed Jan 22 19:30:36 2003] [error] protection: msg /?m=balancelist from ... [Wed Jan 22 19:30:38 2003] [error] protection: connect rv 101! [Wed Jan 22 19:30:38 2003] [error] protection: msg /index.pl?m=balancelist from ... [Wed Jan 22 19:30:44 2003] [error] protection: connect rv 101!" Powod: System ma tak ustawione OGOLNE zabezpieczenia, ze nie pozwala Apaczowi na uruchamianie shella (of kors rowniez programow wymagajacych shella), nie pozwala na przesylanie przegladarce, awlasciwie to samemu Apaczowi, jakichkolwiek plikow (obrazki, strony, dokumenty, COKOLWIEK), w ktorych nazwie znajduja sie pewne slowa kluczowe (niestety nie sa one w 100% okreslone i znalezione). System nie pozwala rowniez na przesylanie takich wartosci do zmiennych. Kilka z tych slow jednak namierzylem, i sa to: "passwd" oraz "ala". Efektem tego byl problem z otwarciem gifa symbolizujacego przycisk zmiany hasla administratora (po zmianie nazwy z passwd.gif na pass.gif sprawa sie rozwiazala). Drugim znalezionym efektem jest ten podany na wstepie - nie dziala czesc serwisu z bilansem finansowym, gdyz zmienna przesylana do index.php zawiera zakazany ciag znakow: "/?m=balancelist" - ten ciag to "ala" - jezeli zmienie ten odnosnik w taki sposob, ze zniknie "ala" - bilans sie otwiera. Niestety tutaj pojawia sie kolejny problem zgodnie z zasada Murphy'ego - im dalej w las tym ciemniej - nie ma mozliwosci ZAPISANIA operacji finansowej. Powod - "addbalance"... W tym module pojawia sie ten feralny ciag znakow KILKAKROTNIE. Nie jeden (jedna) z was powie, ze moge sobie zmniejszyc poziom bezpieczenstwa systemu i pozwolic Apaczowi na "wszystko", ale chyba nie o to tutaj chodzi, prawda? Moja propozycja jest taka: Albo zmienmy (ktos zmieni - kto?) wystapienia ciagow "passwd" (jesli jeszcze sa) oraz "ala", albo przejdzmy w nazewnictwie plikow na jezyk polski. I to by bylo na tyle. -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

2 1

Blad zabezpieczen apache'a
by Maciej Paczesny 23 Sty '03

23 Sty '03

cytat z /var/log/httpd/error_log: " [Wed Jan 22 19:30:36 2003] [error] protection: msg /?m=balancelist from ... [Wed Jan 22 19:30:38 2003] [error] protection: connect rv 101! [Wed Jan 22 19:30:38 2003] [error] protection: msg /index.pl?m=balancelist from ... [Wed Jan 22 19:30:44 2003] [error] protection: connect rv 101! " nie wiem czy to u mnie czy w lms-ie? -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

Re: "im się udało"...
by Maciej Paczesny 23 Sty '03

23 Sty '03

Użytkownik Łukasz Jarosław Mozer napisał: > Cześć ;> > > Prośba, każdy kto chce a komu udało się użyć lms'a i z niego już jako > tako korzysta, proszony jest o przesłanie tu lub mi na priv, linka do > logo i url na stronkę gdzie będzie lista tych którym się udało odpalić > LMS'a ;) > > P. adres: http://lms.ask-bsi.org logo: http://www.ask-bsi.org/logo.gif -- Maciej Paczesny Blonskie Stowarzyszenie Internetowe Linux Registered User #173984 *** Najpiękniejsze rzeczy w życiu otrzymujemy za darmo ***

1 0

Re: wydruki.
by Pawel Bernadowski 23 Sty '03

23 Sty '03

Finanse - rozliczenie miesieczne: Imie nazwisko/rodzaj operacji/kwota operacji/ saldo po operacji Pierwsza linia u gory saldo na ostatni dzien poprzedniego miesiaca. Na koncu Aktualne saldo, ile wplacono, ile wydano :) Userowie: Id/ Imie nazwisko/ Adres/ taryfa/ Saldo Fajnie by bylo jakby byla mozliwosc wyboru druk/zapis do pliku ;) Pawel Bernadowski GG 3377

1 0

Re: "im się udało"...
by Pawel Bernadowski 23 Sty '03

23 Sty '03

WilNet www.wilnet.info logo: www.wilnet.info/images/wilnet.gif Pozdrawiam: pbern :)

1 0