| View previous topic :: View next topic |
| Author |
Message |
federico
Advocate
Joined: 18 Feb 2003
Posts: 3272
Location: Italy, Milano
|
 Posted: Tue May 18, 2004 7:23 pm Post subject: |
 |
|
Dunque, abbiamo controllato in due questi file e ad occhio nudo paiono corrette, ci e' venuto l'unico dubbio sul fatto che magari il tuo server rompe sulla formazione degli \n che nelle mail vengono formate come \r\n
Abbiamo quindi aggiornato questa porzione di codice
| Code: |
for i in lista_attachs:
msg.attach(MIMEText(i.replace('\n','\r\n')))
debug("attached %s file(s)" % len(lista_attachs))
|
sperando che il problema sia relativo a questo (certo che se il tuo qmail fosse + generoso di debug...  )
Sempre questo il link per il file aggiornato sperando che sia la volta buona  
http://www.sideralis.net/download/glsa-report.py
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk |
|
| Back to top |
|
 |
HexDEF6
Guru
Joined: 26 May 2003
Posts: 451
Location: Trento
|
| Posted: Tue May 18, 2004 10:04 pm Post subject: |
|
|
niente da fare... adesso indago meglio io sul mio qmail ......
_________________
Fa quel che te faresi! |
|
| Back to top |
|
|
federico
Advocate
Joined: 18 Feb 2003
Posts: 3272
Location: Italy, Milano
|
| Posted: Tue May 18, 2004 11:27 pm Post subject: |
|
|
Aspetto notizie perche' qui noi siamo sicuri al 99% che sia corretto... sappimi dire se hai novita'. Del resto cavoli, se va dal server...
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk |
|
| Back to top |
|
|
FonderiaDigitale
Veteran
Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy
|
| Posted: Thu May 20, 2004 5:18 pm Post subject: |
|
|
Ho controllato l'implementazione attuale delle chiavi gpg sulle GLSA,e pare che non ci sia nessun documento ufficiale che ne certifichi i passi e l'attuabilita'.
in pratica, questo significa che siccome le GLSA non sono ancora firmate in gpg, nessuno ti garantisce (teoricamente) che quelle advisory siano legittime (a grandi linee) e quindi, e' inutile quanto incosciente pensare di implementare un sistema di patching automatico (il famoso emerge --security).
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica 
|
|
| Back to top |
|
|
federico
Advocate
Joined: 18 Feb 2003
Posts: 3272
Location: Italy, Milano
|
| Posted: Fri May 21, 2004 5:44 pm Post subject: |
|
|
Anche io nn avevo trovato nulla, se guardi nell'ultimo sorgente del mio software troverai in alto una funzione che aggiunge tutte le chiavi degli autori gentoo, per ora la alscero' disattivata xke infatti le glse nn sono firmate..
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk |
|
| Back to top |
|
|
matttions
Guru
Joined: 19 Jul 2004
Posts: 338
|
| Posted: Wed Mar 15, 2006 4:46 pm Post subject: |
|
|
CIao ragazzi...
volevo utilizzare questo script ...
ma nn riesco a scaricare la versione python di federico [che se nn ho capito male è l'ultima]
qualcuno lo può mettere a disposizione ?
grazie
_________________
gentoo ... l'unico pinguino da corsa |
|
| Back to top |
|
|
.:deadhead:.
Advocate
Joined: 25 Nov 2003
Posts: 2963
Location: Milano, Italy
|
|
| Back to top |
|
|
matttions
Guru
Joined: 19 Jul 2004
Posts: 338
|
| Posted: Wed Mar 15, 2006 7:10 pm Post subject: |
|
|
okkey trovato e scaricato...
grazie...
_________________
gentoo ... l'unico pinguino da corsa |
|
| Back to top |
|
|
Scen
Retired Dev
Joined: 29 Jul 2003
Posts: 2470
Location: Padova, Italy
|
| Posted: Fri May 12, 2006 7:59 am Post subject: |
|
|
Sto provando lo script di Fonderia e quello di Federico, ho riscontrato 2 problemi:
- script di Fonderia (BASH version)
se lo lancio così com'è mi arriva una mail semivuota, con solo il messaggio "$HOSTNAME could be affected by this vulnerability:"
bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in
| Code: |
glsa-check --nocolor --list 2>/dev/null > $tmpfile
|
e il contenuto della mail risulta completo.
- script di Federico (PYTHON version)
"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)
| Code: |
Traceback (most recent call last):
File "/usr/local/sbin/glsa-report", line 122, in ?
myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'
|
Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile.
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny |
|
| Back to top |
|
|
Peach
Advocate
Joined: 08 Mar 2003
Posts: 3686
Location: London, UK
|
| Posted: Wed Oct 11, 2006 10:52 am Post subject: |
|
|
| Scen wrote: | - script di Federico (PYTHON version)
"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)
| Code: |
Traceback (most recent call last):
File "/usr/local/sbin/glsa-report", line 122, in ?
myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'
|
Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile. |
lamento lo stesso problema.
qualcuno usa questo script o analogo per i report glsa via mail?
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom |
|
| Back to top |
|
|
Scen
Retired Dev
Joined: 29 Jul 2003
Posts: 2470
Location: Padova, Italy
|
| Posted: Wed Oct 11, 2006 12:51 pm Post subject: |
|
|
La versione 1.2 sembra risolvere il problema.
L'ho testato e funziona correttamente!
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny |
|
| Back to top |
|
|
Peach
Advocate
Joined: 08 Mar 2003
Posts: 3686
Location: London, UK
|
| Posted: Wed Oct 11, 2006 1:27 pm Post subject: |
|
|
| Scen wrote: | La versione 1.2 sembra risolvere il problema.
L'ho testato e funziona correttamente! |
great, testato e funziona, confermo.
Oggi avevo il mouse pigro, grazie.
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom |
|
| Back to top |
|
|
FonderiaDigitale
Veteran
Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy
|
| Posted: Wed Oct 25, 2006 5:41 pm Post subject: |
|
|
ancora qualcuno lo usa 
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica
|
|
| Back to top |
|
|
FonderiaDigitale
Veteran
Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy
|
| Posted: Wed Oct 25, 2006 5:45 pm Post subject: |
|
|
| Scen wrote: |
bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in
| Code: |
glsa-check --nocolor --list 2>/dev/null > $tmpfile
|
e il contenuto della mail risulta completo.
|
fatto,grazie 
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica
|
|
| Back to top |
|
|
Peach
Advocate
Joined: 08 Mar 2003
Posts: 3686
Location: London, UK
|
| Posted: Thu Oct 26, 2006 11:18 am Post subject: |
|
|
| FonderiaDigitale wrote: |
ancora qualcuno lo usa |
così pare
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom |
|
| Back to top |
|
|
mrfree
Veteran
Joined: 15 Mar 2003
Posts: 1303
Location: Europe.Italy.Sulmona
|
| Posted: Mon Mar 05, 2007 9:25 am Post subject: |
|
|
Mi sono permesso di modificare il tool originale secondo le mie esigenze... se vi interessa è disponibile (insieme a maggiori dettagli) in questo thread
_________________
Please EU, pimp my country!
ICE: /etc/init.d/iptables panic |
|
| Back to top |
|
|
|
Forum italiano (Italian) 
