🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: ch.comp.os.linux
6 messages
6 total messages Started by Juerg Schmid Thu, 29 Apr 1999 00:00
RPM Pakete werden mutiert!!!
#22723
Author: Juerg Schmid
Date: Thu, 29 Apr 1999 00:00
26 lines
1424 bytes
Hallo

Alle von Suse heruntergeladenen rpm-pakete konnten nicht mehr installiert
werden.

Nach l�ngerem herumspielen und neuem dounload der pakete entdeckte ich, das
die paket-gr�sse sich ver�nderte.

Meine Fragen:

- hat jemand dieselbe entdeckung gemacht und auf welchem system?
- ist ein Virus bekannt der rpm-pakete ver�ndert?

Das genaue analysieren mit dem hex-editor brachte es ans Licht; die
rpm-pakete wurden wie folgt ver�ndert:

vor jedem hex-wert "0a" wurde ein byte mit dem wert "0d" eingef�gt!

Fix-Tip:
Durch das ersetzen der byte-kombination "0d 0a" durch "0a" im ganzen file
(alle ersetzen), kann das rpm-paket wieder in den original-zustand gebracht
werden.
Vorsicht! das ersetzen darf nur einmal vorgenommen werden.(0d0a
kombinationen k�nnen auch im original paket vorkommen)

J�rg
Re: RPM Pakete werden mutiert!!!
#22724
Author: Christoph Nadig
Date: Thu, 29 Apr 1999 00:00
16 lines
1053 bytes
In article <7g9iak$ms0$1@sibyl.sunrise.ch>, "Juerg Schmid"
<Juerg-a.schmid@ubs.com> wrote:


> Nach l�ngerem herumspielen und neuem dounload der pakete entdeckte ich, das
> die paket-gr�sse sich ver�nderte.
> 
> Meine Fragen:
> 
> - hat jemand dieselbe entdeckung gemacht und auf welchem system?
> - ist ein Virus bekannt der rpm-pakete ver�ndert?

Ein 'bin' Kommando vor dem ersten 'get' beseitigt Deinen "Virus"...

Gruss,
Christoph
Re: RPM Pakete werden mutiert!!!
#22725
Author: phippu
Date: Thu, 29 Apr 1999 00:00
23 lines
1291 bytes
Juerg Schmid <Juerg-a.schmid@ubs.com> wrote:
> Hallo

> Alle von Suse heruntergeladenen rpm-pakete konnten nicht mehr installiert
> werden.

> Nach l�ngerem herumspielen und neuem dounload der pakete entdeckte ich, das
> die paket-gr�sse sich ver�nderte.

Hmm, hast Du die Files mit FTP geholt ?  Falls ja , musst Du darauf achten das
binaere Files auch mit dem binary-modus uebertragen werden. Allerdings bin
ich nicht sicher ob es sich wirklich um dieses Problem handelt.

Anyway, nuetzt nuet , schaads nuet.


Cheers,
Philipp Nyffenegger
-- 
ASCOM AG		Tel. G.  : +41 (0)31 999 34 96
NISI Intranet/Internet	Tel. P.  : +41 (0)31 981 25 81
Belpstrasse 37		Tel. GSM : +41 (0)79 302 12 31
3000 Bern 14		Email    : nnyffp@ascom.com
Re: RPM Pakete werden mutiert!!!
#22729
Author: Juerg Schmid
Date: Thu, 29 Apr 1999 00:00
33 lines
1795 bytes
Danke f�r den Tip...
... jedoch kann ich mir nicht vorstellen das ein file, das nicht bin�r
�bertragen wurde, wie unten beschrieben wiederhergestelt werden kann. Bei
einer nicht bin�ren �bertragung z.b. mit ascii, gehen meines wissens daten
verloren, meine rpm-files waren jedoch pl�tzlich gr�sser als das original.

Salut
J�rg


Durch das ersetzen der byte-kombination "0d 0a" durch "0a" im ganzen file
(alle ersetzen), kann das rpm-paket wieder in den original-zustand gebracht
werden.

----------------------------------------------------------------------------
-------------------------------

>
>Hmm, hast Du die Files mit FTP geholt ?  Falls ja , musst Du darauf achten
das
>binaere Files auch mit dem binary-modus uebertragen werden. Allerdings bin
>ich nicht sicher ob es sich wirklich um dieses Problem handelt.
>
>Anyway, nuetzt nuet , schaads nuet.
>
>
>Cheers,
>Philipp Nyffenegger
>--
>ASCOM AG Tel. G.  : +41 (0)31 999 34 96
>NISI Intranet/Internet Tel. P.  : +41 (0)31 981 25 81
>Belpstrasse 37 Tel. GSM : +41 (0)79 302 12 31
>3000 Bern 14 Email    : nnyffp@ascom.com
Re: RPM Pakete werden mutiert!!!
#22731
Author: Daniel Werner
Date: Thu, 29 Apr 1999 00:00
22 lines
1865 bytes
"Juerg Schmid" <juerg-a.schmid@ubs.com> meinte zum Thema
 	Re: RPM Pakete werden mutiert!!!:
> Danke f�r den Tip...
> ... jedoch kann ich mir nicht vorstellen das ein file, das nicht bin�r
> �bertragen wurde, wie unten beschrieben wiederhergestelt werden kann. Bei
> einer nicht bin�ren �bertragung z.b. mit ascii, gehen meines wissens daten
> verloren, meine rpm-files waren jedoch pl�tzlich gr�sser als das original.

Ich rate jetzt einfach mal: Du hast die Dateien mit Windows 
runtergeladen, richtig? Das einzige, was der ASCII-Modus n�mlich 
macht ist die Zeilenumb�che anzupassen. D.h., wenn Du von einem 
UNIX-Server Textdateien auf ein Windowssystem runterl�dst werden 
die UNIX-Zeilenumbr�che (linefeed = "0A") in Windowszeilenumbr�che 
(carriage return + linefeed = "0D 0A") umgewandelt. That's it. 

Gruss
Daniel

-- 
"Es ist nicht unsere Schuld, dass sich unsere Generation so schlecht 
konzentrieren kann. Wir sehen einfach zu viel von diesem grauenhaf- 
ten Fernsehen."  --Lisa Simpson
Re: RPM Pakete werden mutiert!!!
#22736
Author: Juerg Schmid
Date: Fri, 30 Apr 1999 00:00
21 lines
1432 bytes
That's it!
Besten dank f�r die tolle erl�uterung.

Gruss J�rg

>
>Ich rate jetzt einfach mal: Du hast die Dateien mit Windows
>runtergeladen, richtig? Das einzige, was der ASCII-Modus n�mlich
>macht ist die Zeilenumb�che anzupassen. D.h., wenn Du von einem
>UNIX-Server Textdateien auf ein Windowssystem runterl�dst werden
>die UNIX-Zeilenumbr�che (linefeed = "0A") in Windowszeilenumbr�che
>(carriage return + linefeed = "0D 0A") umgewandelt. That's it.
>
>Gruss
>Daniel
>
>--
>"Es ist nicht unsere Schuld, dass sich unsere Generation so schlecht
>konzentrieren kann. Wir sehen einfach zu viel von diesem grauenhaf-
>ten Fernsehen."  --Lisa Simpson
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads