Auf einer von unzähligen Mailing-Listen stieß ich heute zufällig auf folgenden, interessanten eMail-Header:
X-Erik-Conspiracy: There is no Conspiracy - and if there were I wouldn’t be part of it anyway
Wie so oft brachte Google die Lösung: Die Erik-Verschwörung
Unter diesem Titel hielt Udo Vetter einen sehr interessanten Vortrag beim 23. Chaos Computer Congress in Berlin. Einen (leider nicht ganz vollständigen) Mitschnitt gibt es bei Google Video. Auf jeden Fall sehenswert, allein aufgrund der Erfahrungsberichte und der Einwürfe aus dem Publikum.
http://video.google.de/videoplay?docid=-1550832407257277331
Solaris macht mich nochmal wahnsinnig. Nun habe ich jede Menge Zeit investiert, um herauszufinden, warum ein Programm trotz root-Rechen keine Patches erfolgreich installieren kann. Die Antwort fand sich schließlich in der Solaris 2.x FAQ:
http://www.science.uva.nl/pub/solaris/solaris2/Q5.59.html
Da SUNWjass den nobody-User selbstverständlich maximal beschneidet funktionieren viele Tests nicht mehr. Daher hilft nur:
useradd -o -u 0 -g 1 -c “patchadd braindamage” -d / -s /bin/true install
passwd -l install
Man sollte natürlich daran denken, diesen Account anschließend wieder zu löschen, zwischenzeitlich zu locken und über sshd_config auszusperren…