1. Exploit pentru Wordpress 2.8 a fost? Este!

2. DD-WRT 24 SP1 vulnerabil avem? Avem!

3. Zen Photo 1.2.5 vulnerabil este? Este! [unpatched]

4. Exploit local de kernel pentru 2.6.30 este? Este!

Astea sunt doar cateva din problemele nasoale cu care m-am intalnit in ultimele zile.

Voi cu ce va omorati timpul liber?

Ce zic ei:

Google Chrome OS ar putea ajunge în dotarea netbook-urilor la mijlocul lui 2010 si ar putea reprezenta o lovitura puternica pentru sistemul de operare open-source Linux, care a preluat intial suprematia pe piata computerelor portabile, fiind devansat apoi de Windows XP-ul de la Microsoft, completeaza BBC News.

Si ce scrie pe GoogleBlog: “The software architecture is simple — Google Chrome running within a new windowing system on top of a Linux kernel.”

De ce mor ziarele?

- programul prezentarilor s-a dat peste cap mai ceva ca in prima zi

- la pauza de masa nu mai era niciun magazin deschis in campus, nu aveai nici de unde sa iti iei o apa

- mi-a placut prezentarea facuta de Danese Cooper.  Open Source-ul are nevoie de mai multe femei. “Teach the girls how to code!”

- cand ajung acasa voi incerca Drizzle (Lightweight SQL Database for Cloud and Web).

- Teo Constantin Teodorescu a raspuns natural si amuzant la intrebarile publicului. Omul asta ar trebui sa fie Ministrul IT al Romaniei, stie IT si politica, dovada sunt proiectele lui Open Source deja implementate in administratia publica.

- Tiberiu Turbureanu a vorbit mult si nu a spus nimic

- Nu am fost nici azi la nicio prezentare Agile

- Cea mai tare prezentare nu a fost una live, a fost una filmata cu Richard Stallman. Desi omul nu era acolo, m-am simti ca intr-o biserica Open Source.

-Toate prezentarile / conferintele la care apar oameni politici / guvern / minister sunt plictisitoare. Astia se pupa in fund si se lauda unii pe altii cu cat de mult se pupa in fund.

- Todi Pruteanu @Microsoft nu a dorit sa raspunda la o intrebare simpla adresata de un chel din sala (pe care-l va intalni si in Cluj la Future Hosting). Nu a putut sa-si dea cu parerea despre amenda de 200 milioane USD pe care Microsoft a incasat-o pentru un patent XML al unui provider open source. A stiut ca stirea e veche de o zi dar nu a stiut detalii, intelegeti? La un eveniment despre open source “unde toti suntem prieteni” nu a dorit sa spuna de ce Microsoft a luat o amenda pentru ca a incalcat un patent open source! Poate afla pana in 29 mai!

- Sala a fost plina! Oamenii stateau pe scari. Doar la prezentarea Microsoft nu s-a umplut sala, au fost prezenti doar vreo 30% din oamenii care au fost la celelalte prezentari. Comunitatea Linux / Open Source nu ii vrea! Nu au nimic de demonstrat pe acest segment si cred ca prezentarile sunt facute “sa fie si ei acolo”.

LE- slide-urile de la prezentarea Mozilla le gasiti aici.

1. Multumesc celor care si-au folosit din timpul lor liber ca sa lase un comentariu la “Ai da bani ca sa poti cauta cu Google?”

Raspunsurile dovedesc: cititorii mei sunt destul de destepti cat sa nu ceara Winamp pe Y! ba chiar destul de destepti cat sa stie si de alte motoare de cautare si sa se poata reprofila. Pentru cei care vor sa inceapa de pe acum, recomand Clusty.com.

Daca esti fan Zone Alarm si ai lasat comentariu la articolul mai sus amintit, poti castiga o licenta Zone Alarm Internet Security Suite pentru un calculator (adica imi impart licenta cu voi). Tot ce trebuie sa faci e sa fii primul care-mi trimite un mail cu cuvantul “zonealarm” si sa te afli printre comentatori.

2. Saptamana viitoare plec in Bucuresti pentru Eliberatica si inca nu stiu cum sa ma impart intre prezentari. Nu e exclus ca sa ma intorc in Oradea ca periculosul zealot open source care eram chiar inainte de a avea acest blog. Voi avea laptop intr-o mana, camera foto in alta si aparat de filmat in cealalta, da?!

Vine Prezentare video Richard Stallman (care nu are nevoie de prezentare), Todi Pruteanu de la Microsoft (pe care o sa-l vedem si la Future Hosting in Cluj, la cateva zile dupa Eliberatica). Lista speakerilor. Din pacate lipseste domnul “I’m doing a (free) operating system (just a hobby, won’t be big and professional like gnu)” Linus Torvalds si “here be dragons” Mark Shuttleworth.

Care e rolul meu la Eliberatica? Am inteles ca va fi foarte cald acolo, mai ales daca sunt sponsorizat ca sa port timp de 10 ore un costum de pinguin :|

3. M-am jucat cu HTC Diamond 2 si mi-a placut, i-a placut si lui.

UPDATE: Licenta a luat-o everzor.

L-am luat si instalat aseara, nu am prins release-party-ul (da, sunt oameni care stau pe irc si asteapta sa apara imaginile .iso pe primele servere).

Daca aveti un stick USB il puteti instala mult mai rapid decat de pe CD. Descarcati imaginea Ubuntu de care aveti nevoie dupa care o puneti pe stick folosind unetbootin. Reboot – intrati in BIOS si setati sa faca boot de pe stick-ul USB.

La mine a durat cam 6 minute instalarea Ubuntu 9.04 x64 de pe stick, cu partitie primara ext4. Mi-a recunoscut tot pe laptop fara sa apas nimic, pana acum aveam nevoie de driverele proprietare ATI si Atheros Wireless.

Ca sa instalati Flash Player in Ubuntu 9.04 x64 utilizati comanda “sudo apt-get install flashplugin-nonfree”.

Porneste rapid si se misca ultra-rapid pe laptop-ul meu (AMD Turion 2ghz, 2GB RAM), mult mai rapid decat versiunile precedente.

Chestia de retinut e ca am avut un sistem de operare  ”utilat” cu toate aplicatiile de care am nevoie in sub 10 minute.

Enjoy.

Mi-am instalat Debian 5, era inevitabil.

Nu a vrut sa se instaleze “bine” cu CD-ul de Netinstall x64, nu trecea de pachetul “808 of 808″ daca selectam si “Desktop” la instalare asa ca l-am instalat minimal si am selectat GDM / Gnome abia dupa primul restart. O fi ceva de la mine…

Nu intru in prea multe detalii, dupa primele ore de functionare pare un sistem stabil si pot sa spun ca mi-a revenit o parte din entuziasmul pe care-l aveam acum cativa ani cand instalam un sistem de la 0 din consola.

Pe Distrowatch este un preview la Debian 5 alaturi de un mic tutorial care ne spune cum sa instalam driverele video si Compiz.  Acum are si installer grafic.

Eu o sa va spun pe scurt cum puteti sa folositi un modem Huawei E220 in reteaua Vodafone pe Debian 5.

Aveti nevoie de wvdial si pppd

/etc/wvdial.conf trebuie sa arate asa:

[HSDPA]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Modem Type = Analog Modem
Baud = 9600
New PPPD = yes
Modem = /dev/ttyUSB0
ISDN = 0
Phone = *99#
Password = vodafone
Username = vodafone

Trebuie sa dezactivati PIN-ul de la cartela asa ca o introduceti intr-un telefon si “disable PIN” la SIM.

Dupa asta rulati wvdial si voila!

P.S: not for noobs.

(more…)

Zic zvon pentru ca nu poate fi confirmat oficial.

Cica defapt Maestro a pierdut sprijinul celor de la Millenium si retrag TOATE cardurile Millenium de pe piata. Astfel de chestii s-au mai intamplat si se mai intampla in lume doar ca bancile nu si-au mintit clientii.

Aici se pare ca singurii fraudati sunt clientii Banc Post, fraudati de banca in care au avut incredere (sau care au ales-o angajatorul pentru ei) si nu de cativa “baieti destepti”.

Probabil e mai usor pentru Banc Post sa dea vina pe clienti (ca sunt furati de OZN-uri, crima organizata my ass) decat sa spuna ca au pierdut sprijinul Millenium din cauza posibilelor probleme financiare cu care se confrunta (infunda).

“”Blocarea cardurilor a fost o masura pe care am luat-o de comun acord cu Crima Organizata si emitentul, Maestro. Este o decizie pe care am luat-o pentru a-i proteja pe clienti”, a mai spus Ciobanasu.”

Ce legatura are emitentul Maestro cu baza de date a Banc Post? Ce legatura are BMW cu masina second pe care o vand eu in piata?

Singurele persoane pe care le protejeaza sunt ei. Clientii pica de fraieri.

(astept cu nerabdare ca si alti reprezentanti mass media sa preia cele scrise mai sus)

Un prieten (Cypress) m-a rugat sa postez rugamintea de mai jos pe blog. Inainte de a trece la citit, vreau sa va spun ca la un moment dat lucram cu Abibula Aygun in acelasi trust de presa chiar daca el e din Constanta si trimitea articolele prin mail. Multi i-ati citit articolele din MyLinux si MyComputer, din revista sau de pe site.

(more…)

“Mai bine mai tarziu decat sa-i lasam pe altii” – asa se intituleaza titlul introducerii in noul site MYLRo.org

Ce pot spune despre?

Doua lucruri are acest site si nu au celelalte de Linux si Open Source din Romania: pe Cypress si pe Alakon, fostii strajeri de cinste ai comunitatii MyLinux. Merg sa sarbatoresc.