Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[TOOL] glsa-mail e glsa-report, notifica delle GLSA via mail
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

Goto page Previous  1, 2  
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian) Risorse italiane (documentazione e tools)
View previous topic :: View next topic  
Author Message
federico
Advocate
Advocate


Joined: 18 Feb 2003
Posts: 3270
Location: Italy, Milano

PostPosted: Tue May 18, 2004 7:23 pm    Post subject: Reply with quote

Dunque, abbiamo controllato in due questi file e ad occhio nudo paiono corrette, ci e' venuto l'unico dubbio sul fatto che magari il tuo server rompe sulla formazione degli \n che nelle mail vengono formate come \r\n

Abbiamo quindi aggiornato questa porzione di codice

Code:

for i in lista_attachs:
    msg.attach(MIMEText(i.replace('\n','\r\n')))
debug("attached %s file(s)" % len(lista_attachs))


sperando che il problema sia relativo a questo (certo che se il tuo qmail fosse + generoso di debug... :roll: )

Sempre questo il link per il file aggiornato sperando che sia la volta buona :evil: :D

http://www.sideralis.net/download/glsa-report.py
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk
Back to top
View user's profile Send private message
HexDEF6
Guru
Guru


Joined: 26 May 2003
Posts: 451
Location: Trento

PostPosted: Tue May 18, 2004 10:04 pm    Post subject: Reply with quote

niente da fare... adesso indago meglio io sul mio qmail ......
_________________
Fa quel che te faresi!
Back to top
View user's profile Send private message
federico
Advocate
Advocate


Joined: 18 Feb 2003
Posts: 3270
Location: Italy, Milano

PostPosted: Tue May 18, 2004 11:27 pm    Post subject: Reply with quote

Aspetto notizie perche' qui noi siamo sicuri al 99% che sia corretto... sappimi dire se hai novita'. Del resto cavoli, se va dal server...
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk
Back to top
View user's profile Send private message
FonderiaDigitale
Veteran
Veteran


Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy

PostPosted: Thu May 20, 2004 5:18 pm    Post subject: Reply with quote

Ho controllato l'implementazione attuale delle chiavi gpg sulle GLSA,e pare che non ci sia nessun documento ufficiale che ne certifichi i passi e l'attuabilita'.
in pratica, questo significa che siccome le GLSA non sono ancora firmate in gpg, nessuno ti garantisce (teoricamente) che quelle advisory siano legittime (a grandi linee) e quindi, e' inutile quanto incosciente pensare di implementare un sistema di patching automatico (il famoso emerge --security).
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica :)
Back to top
View user's profile Send private message
federico
Advocate
Advocate


Joined: 18 Feb 2003
Posts: 3270
Location: Italy, Milano

PostPosted: Fri May 21, 2004 5:44 pm    Post subject: Reply with quote

Anche io nn avevo trovato nulla, se guardi nell'ultimo sorgente del mio software troverai in alto una funzione che aggiunge tutte le chiavi degli autori gentoo, per ora la alscero' disattivata xke infatti le glse nn sono firmate..
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk
Back to top
View user's profile Send private message
matttions
Guru
Guru


Joined: 19 Jul 2004
Posts: 338

PostPosted: Wed Mar 15, 2006 4:46 pm    Post subject: Reply with quote

CIao ragazzi...
volevo utilizzare questo script ...
ma nn riesco a scaricare la versione python di federico [che se nn ho capito male è l'ultima]
qualcuno lo può mettere a disposizione ?

grazie :)
_________________
gentoo ... l'unico pinguino da corsa
Back to top
View user's profile Send private message
.:deadhead:.
Advocate
Advocate


Joined: 25 Nov 2003
Posts: 2959
Location: Milano, Italy

PostPosted: Wed Mar 15, 2006 5:11 pm    Post subject: Reply with quote

Il motivo per cui non riesci più a scaricarlo è che il dominio è stato cambiato in sideralis.org

Se cambi il dominio vedrai che lo trovi al medesimo indirizzo ;-)
_________________
Proudly member of the Gentoo Documentation Project: the Italian Conspiracy ! ;)
Back to top
View user's profile Send private message
matttions
Guru
Guru


Joined: 19 Jul 2004
Posts: 338

PostPosted: Wed Mar 15, 2006 7:10 pm    Post subject: Reply with quote

okkey trovato e scaricato...

grazie...

:)
_________________
gentoo ... l'unico pinguino da corsa
Back to top
View user's profile Send private message
Scen
Retired Dev
Retired Dev


Joined: 29 Jul 2003
Posts: 2470
Location: Padova, Italy

PostPosted: Fri May 12, 2006 7:59 am    Post subject: Reply with quote

Sto provando lo script di Fonderia e quello di Federico, ho riscontrato 2 problemi:

- script di Fonderia (BASH version)

se lo lancio così com'è mi arriva una mail semivuota, con solo il messaggio "$HOSTNAME could be affected by this vulnerability:"

bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in
Code:

glsa-check --nocolor --list 2>/dev/null > $tmpfile

e il contenuto della mail risulta completo.

- script di Federico (PYTHON version)

"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)
Code:

Traceback (most recent call last):
  File "/usr/local/sbin/glsa-report", line 122, in ?
    myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'


Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile.
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny
Back to top
View user's profile Send private message
Peach
Advocate
Advocate


Joined: 08 Mar 2003
Posts: 3674
Location: London, UK

PostPosted: Wed Oct 11, 2006 10:52 am    Post subject: Reply with quote

Scen wrote:
- script di Federico (PYTHON version)

"muore" dando il seguente errore (lanciandolo con glsa-report -t mioutentelocale, ho postfix che gira funzionante su localhost:)
Code:

Traceback (most recent call last):
  File "/usr/local/sbin/glsa-report", line 122, in ?
    myglsa.dump(outfile=fileName)
TypeError: dump() got an unexpected keyword argument 'outfile'


Tutto questo su Gentoo x86 aggiornato all'ultima versione stabile.


lamento lo stesso problema.
qualcuno usa questo script o analogo per i report glsa via mail?
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom
Back to top
View user's profile Send private message
Scen
Retired Dev
Retired Dev


Joined: 29 Jul 2003
Posts: 2470
Location: Padova, Italy

PostPosted: Wed Oct 11, 2006 12:51 pm    Post subject: Reply with quote

La versione 1.2 sembra risolvere il problema.

L'ho testato e funziona correttamente! :D
_________________
I was born in a deep forest/I wish I could live here all my life/I am made from stones and roots/My home, these woods and roads
All my life I loved this sound/Of the woods all around/Eagles flies where the winds blows free
Journey is my destiny
Back to top
View user's profile Send private message
Peach
Advocate
Advocate


Joined: 08 Mar 2003
Posts: 3674
Location: London, UK

PostPosted: Wed Oct 11, 2006 1:27 pm    Post subject: Reply with quote

Scen wrote:
La versione 1.2 sembra risolvere il problema.

L'ho testato e funziona correttamente! :D


great, testato e funziona, confermo.
Oggi avevo il mouse pigro, grazie.
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom
Back to top
View user's profile Send private message
FonderiaDigitale
Veteran
Veteran


Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy

PostPosted: Wed Oct 25, 2006 5:41 pm    Post subject: Reply with quote

8O
ancora qualcuno lo usa :lol:
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica :)
Back to top
View user's profile Send private message
FonderiaDigitale
Veteran
Veteran


Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy

PostPosted: Wed Oct 25, 2006 5:45 pm    Post subject: Reply with quote

Scen wrote:

bisogna correggere la linea 21 aggiungendo il parametro "--nocolor" in
Code:

glsa-check --nocolor --list 2>/dev/null > $tmpfile

e il contenuto della mail risulta completo.


fatto,grazie 8)
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica :)
Back to top
View user's profile Send private message
Peach
Advocate
Advocate


Joined: 08 Mar 2003
Posts: 3674
Location: London, UK

PostPosted: Thu Oct 26, 2006 11:18 am    Post subject: Reply with quote

FonderiaDigitale wrote:
8O
ancora qualcuno lo usa :lol:


così pare :)
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom
Back to top
View user's profile Send private message
mrfree
Veteran
Veteran


Joined: 15 Mar 2003
Posts: 1303
Location: Europe.Italy.Sulmona

PostPosted: Mon Mar 05, 2007 9:25 am    Post subject: Reply with quote

Mi sono permesso di modificare il tool originale secondo le mie esigenze... se vi interessa è disponibile (insieme a maggiori dettagli) in questo thread
_________________
Please EU, pimp my country!

ICE: /etc/init.d/iptables panic
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian) Risorse italiane (documentazione e tools) All times are GMT
Goto page Previous  1, 2
Page 2 of 2

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum