La page WEB de Sined		/ nouveautés traductions patches projets présentations liens exploits
apporter la connaissance en sécurité informatique à ceux qui la recherchent
supporter les projets opensource les plus intéressants en sécurité informatique
Par Denis Ducamp <Denis.Ducamp(à)groar.org>		For english speakers...

La Page WEB des patches de Sined

11 août 2003...

Collection de patches pour tout et pour rien que j'ai écrits pour différentes raisons...

dsniff
hping
Openwall : popa3d
autres : FreeBSD tail, xpdf, bing, chntpw
Patches obsoletes

1. dsniff

1.1 dsniff-2.4b1

(03/07/14) Mon package source prêt à être compilé de dsniff-2.4b1. Ce package :
- corrige des incompatibilités avec les autoconf les plus récents
- détecte la version de libnet et avertit quand la 1.1 ou plus récente est utilisée.
  dsniff a été développé pour libnet 1.0 et libnet 1.1 est incompatible avec libnet 1.0. Ce n'est pas la faute à dsniff mais celle à libnet.
  Avec ce package un ensemble limité d'outils peuvent être compilés avec libnet 1.1. Lisez les fichiers *.sined dans le package source avant de commencer à compiler avec libnet 1.1.
- améliore la détection de libdb.
- etc.
J'espère que la question #1 dans ma boite à lettres ne sera plus "je ne peux pas compiler dsniff". Je ne répondrai plus à de telles questions.
Quelques versions plus anciennes sont ici, ici et ici.
(02/08/26) Mon nouveau patch pour compiler dsniff 2.4b1 sur les systèmes Linux "cassés" tels que les RedHat et Mandrake les plus récentes (./record.c:133: `R_NOOVERWRITE' undeclared... ./record.c:146: `R_NEXT' undeclared...).
- Appliquer le patch : patch -p1 < dsniff-2.4-configure.in.2.diff
- Reconstruire configure : autoconf
- Configurer : ./configure
- Compiler : make
(01/06/23) Mon ancien patch pour compiler dsniff 2.4b1 sur les systèmes Linux "cassés" tels que RedHat 7.1 et Mandrake 8.0 (./record.c:133: `R_NOOVERWRITE' undeclared... ./record.c:146: `R_NEXT' undeclared...).
- Même commandes que ci-dessus, juste en changeant le nom du patch ;-)
(01/06/21) Mon patch pour compiler dsniff 2.4b1 sur les systèmes glibc 2.2.x (./sshow.c:225: `CLK_TCK' undeclared...).
(01/04/11) Mon patch de portabilité pour dsniff 2.4b1 sous Linux libc5.

1.2 dsniff-2.3

(02/08/26) Mon patch pour compiler dsniff 2.3 sur les systèmes Linux "cassés" tels que les RedHat et Mandrake (./record.c:130: `R_NOOVERWRITE' undeclared... ./record.c:143: `R_NEXT' undeclared...).
- Même commandes que ci-dessus, juste en changeant le nom du patch ;-)

1.3 dsniff-2.2

Porter dsniff sous systèmes Linux en libc5.
Actuellement le patch pour dsniff (pas les autres utilitaires) a été envoyé dans la liste dsniff et devrait être incorporé dans la version 2.3
Ajouter des protocoles à dsniff.
Actuellement, le patch pour la réparation de http proxy et l'ajout de smtp et apop ont été envoyés dans la liste dsniff. A voir lors de la version 2.3... mais les algorithmes en challenge réponse ne devraient pas être ajoutés.
Pour utiliser ce patch, appliquer et lancer autoconf. mountd sera désactivé car ce patch a été écrit sur mon système libc5. Pour réactiver mountd sur les autres systèmes, ajouter decode_mountd.c après decode_mmxp.c dans Makefile.in avant de lancer autoconf.

2. hping

2.1 hping2-beta54

(01/06/21) Mon patch pour compiler hping2-beta54 sur les systèmes glibc 2.2.x (getusec.c:17: `NULL' undeclared...).
(01/04/06) Mon patch pour hping2-beta54 pour réparer l'affichage de l'option --seqnum.

3. Openwall

3.1 popa3d-0.4

Mes patches de portabilité du patch apop de Dug Song pour popa3d de Solar Designer. A appliquer sur le patch de Dug Song :
- (00/09/01) Mon dernier patch (en date) après tests sous FreeBSD et glibc : tout fonctionne bien. Malheureusement en libc5 ça coredump :-(
  Bogue : POP3 ne marche plus (j'espère que c'est du au patch de Dug Song ;-).
- (00/08/29) Mon troisième patch permettant de compiler sous libc5 (testé sous Slackware 4) en utilisant aussi bien les fonctions db du système que celles de gdbm.
  popa3d non testé, ma commande apop fonctionne.
- (00/08/29) Mon deuxième patch permettant de compiler sur FreeBSD (testé sous 3.4) en utilisant aussi bien la fonction md5 du système que celle de OpenSSL et les fonctions db du système que celles de gdbm.
  popa3d non testé, ma commande apop fonctionne.
- (00/08/29) Mon premier patch pour faire fonctionner sous Linux (testé seulement sous glibc 2.1.2).
  Ajouté une commande apop permettant de calculer md5(challenge,mot_de_passe_en_clair) pour tester popa3d en faisant telnet dessus.

4. Autres...

4.1 FreeBSD tail

(03/06/03)Une nouvelle version utilise autoconf/automake pour se configurer et se compiler. Cette version fonctionne sous Linux, FreeBSD et Solaris. Des versions plus anciennes avec autoconf/automake sont disponibles ici, ici et ici.
Note : le tail de GNU a l'option --follow=name qui est équivalente au -F de FreeBSD. Ces nouvelles versions m'ont seulement permis d'apprendre quelques trucs avec autoconf/automake.
(00/08/28) Une ancienne version de tail provenant de FreeBSD juste après l'ajout de l'option -F .
```
     -F      The -F option implies the -f option, but tail will also check to
             see if the file being followed has been renamed or rotated.  The
             file is closed and reopened when tail detects that the filename
             being read from has a new inode number.  The -F option is ignored
             if reading from standard input rather than a file.
```
Le but est de pouvoir faire tail -F /var/log/full-log | script_de_stats sans avoir à les gérer lors de la rotation des journaux. Légèrement modifiée pour compiler avec succès sous Linux (libc5 et glibc 2.1.2) et toujours FreeBSD (3.4).

Ce code ne compile pas sous solaris car les fonction BSD suivantes sont manquantes : err, warn, warnx et errx.

Test de bon fonctionnement possible :
- 1ère fenêtre : touch blah ; ./tail -F blah
- 2ème fenêtre : i=0 ; while : ; do mv -f blah blah.1 ; echo $i > blah ; i=`expr $i + 1` ; sleep 1 ; done
(00/09/28) Tourne sans interruption depuis plus d'un mois (sur un système libc5) avec rotation du journal toutes les nuits (par logrotate) sans aucun problème apparent :-)

4.2 xpdf-2.01

(03/01/02) Mon patch d'export pdf pour xpdf-2.01. Ce patch permet de copier&coller et imprimer les document pdf "protégés". Des patches pour des version plus anciennes sont disponibles ici et ici.

4.3 bing-1.0.5

(01/01/20) Mon patch de portabilité de bing-1.0.5 par Pierre Beyssac sous glibc 2.1.x. Testé sous RedHat 6.0 et Slackware 7.0 et 7.1 . S'applique avec succès sous Slackware 7.1 current (glibc 2.2.2).

4.4 chntpw-000607

(00/08/31) Un patch à chntpw pour utiliser les fonctions des et md4 d' OpenSSL.
- Pour avoir md4 dans OpenSSL, vous devez soit utiliser une version récente d'OpenSSL (un snapshot à partir du 00/08/15) ou ce patch (71Ko) de Assar Westerlund pour la version 0.9.5a .
- Voici un petit script shell catsam.sh utilisant chntpw pour lister les utilisateurs contenus dans un fichier sam.
- (01/01/07) La nouvelle version de chntpw intègre mon patch en standard.

5. Patches obsolètes

patches de portabilité et d'ajouts de fonctionnalités pour un ensemble d'utilitaires encore privés :-(
Porter libnids sous systèmes Linux en libc5 (mon firewall personnel est en Slackware 4.0).
Intégré dans la version libnids-1.14.tar.gz. Merci à Rafal Wojtczuk.
Attention: la version 1.14 ne fonctionne pas sous Solaris 64 bits (cela n'ayant rien à voir avec le portage libc5), utilisez la version 1.13.
Améliorer le support de crypt dans calife d'Ollivier Robert : ne supporte MD5 que sous FreeBSD et DES partout.
Actuellement en standard dans la version 2.8.4 : calife supporte n'importe quel algorithme supporté par le système courant, par exemple blowfish sous OpenBSD.

Linux 2.4.0-test ne compile pas directement sous Slackware 4.0...
Appliquer le patch suivant et tout va bien :

--- linux_old/arch/i386/kernel/traps.c  Sat Jun 24 19:01:20 2000
+++ linux/arch/i386/kernel/traps.c      Sat Jun 24 19:02:11 2000
@@ -50,6 +50,9 @@

 #include <linux/irq.h>

+#undef cpu_has_xmm
+#define cpu_has_xmm 0
+
 asmlinkage int system_call(void);
 asmlinkage void lcall7(void);
 asmlinkage void lcall27(void);

Hits depuis le 2001/07/01: [an error occurred while processing this directive]