Stormbringer
11.06.05, 09:41
Website: http://leafnode.sourceforge.net/
Beschreibung:
Leafnode stellt einen sog. store & forward NNTP Server dar. Er kann mehrere Newsserver ansprechen (fungiert dabei wie ein 'normaler' NNTP-Client) und Newsartikel downloaden, und diese Artikel dann ins LAN als eigenständiger Newsserver publizieren bzw. vorhalten. Leafnode ist aber grundsätzlich nur für den Heimgebrauch, bzw. in einer SoHo Umgebung, konzipiert (in größeren Umgebungen nicht unbedingt performant). Wie die Autoren der deutschen Übersetzung schreiben ist Leafnode ein USENET-Software-Paket, das für kleine Sites gedacht ist, wo es wenige User und nur geringe Festplatten-Kapazität gibt, aber trotzdem eine große Zahl von Gruppen gewünscht wird. Die Applikation ist so designt, daß es Fehler selbständig reparieren und keinerlei manuelle Pflege benötigen soll. Das leafnode-Programm selbst ist der NNTP-Server. Es wird von inetd, xinetd oder tcpserver gestartet, wenn jemand News lesen möchte. Die anderen Teile des Paketes, fetchnews und texpire, sind dafür zuständig, News von anderen Servern zu holen und nach einer gewissen Zeit zu löschen.
Änderungen gemäß Changelog (http://leafnode.sourceforge.net/NEWS):
* 1.11.3, 2005-06-08
### SECURITY BUGFIXES
- Fetchnews did not detect timeouts while it was downloading an article
header, which malicious upstream servers could exploit to mount a denial of
service attack against the fetchnews client. See leafnode-SA-2005-02.txt.
CVE Name: CAN-2005-1911
### BUGFIXES
- Bugfix sed expression in makesubst script. (Reported by Jeff Zacharias.)
### CHANGES
- texpire now tags the message.id expired count with "message.id" rather than
"total:" to avoid misleading the user who assumes that "total:" would have
to be the sum of the group counts. See also the FAQ change below.
SourceForge bug #1215453.
- When debugmode and verbose mode are set, leafnode programs now print a
warning to stdout that the user should check syslog.conf and the syslog
output rather than the screen print for debugging and sleeps for three
seconds.
### DOCUMENTATION
- Add FAQ entry to explain discrepancies between texpire group counts and
message.id expired articles counts.
- Add FAQ entry to explain influence of Gnus' gnus-read-active-file setting
on lost subscriptions, and extend stop fetchnews from unsubscribing FAQ.
Debian bug #307685.
- Drop FAQ entry on license issues as some parts of leafnode are in fact GPLd.
- Drop FAQ entry on why old articles aren't posted, obsolete since 1.9.33.
- INSTALL and INSTALL_de have been polished.
- Add a hint that syslog.conf must be edited to config.example.
- leafnode(8) mentions that LIST ACTIVE keeps an existing subscription fresh.
Ich nutze leafnode seit langer Zeit primär unter SuSE 8.x/9.x, und es ist ein ausgesprochen flexibler und schneller nntp Server.
Gruß
Beschreibung:
Leafnode stellt einen sog. store & forward NNTP Server dar. Er kann mehrere Newsserver ansprechen (fungiert dabei wie ein 'normaler' NNTP-Client) und Newsartikel downloaden, und diese Artikel dann ins LAN als eigenständiger Newsserver publizieren bzw. vorhalten. Leafnode ist aber grundsätzlich nur für den Heimgebrauch, bzw. in einer SoHo Umgebung, konzipiert (in größeren Umgebungen nicht unbedingt performant). Wie die Autoren der deutschen Übersetzung schreiben ist Leafnode ein USENET-Software-Paket, das für kleine Sites gedacht ist, wo es wenige User und nur geringe Festplatten-Kapazität gibt, aber trotzdem eine große Zahl von Gruppen gewünscht wird. Die Applikation ist so designt, daß es Fehler selbständig reparieren und keinerlei manuelle Pflege benötigen soll. Das leafnode-Programm selbst ist der NNTP-Server. Es wird von inetd, xinetd oder tcpserver gestartet, wenn jemand News lesen möchte. Die anderen Teile des Paketes, fetchnews und texpire, sind dafür zuständig, News von anderen Servern zu holen und nach einer gewissen Zeit zu löschen.
Änderungen gemäß Changelog (http://leafnode.sourceforge.net/NEWS):
* 1.11.3, 2005-06-08
### SECURITY BUGFIXES
- Fetchnews did not detect timeouts while it was downloading an article
header, which malicious upstream servers could exploit to mount a denial of
service attack against the fetchnews client. See leafnode-SA-2005-02.txt.
CVE Name: CAN-2005-1911
### BUGFIXES
- Bugfix sed expression in makesubst script. (Reported by Jeff Zacharias.)
### CHANGES
- texpire now tags the message.id expired count with "message.id" rather than
"total:" to avoid misleading the user who assumes that "total:" would have
to be the sum of the group counts. See also the FAQ change below.
SourceForge bug #1215453.
- When debugmode and verbose mode are set, leafnode programs now print a
warning to stdout that the user should check syslog.conf and the syslog
output rather than the screen print for debugging and sleeps for three
seconds.
### DOCUMENTATION
- Add FAQ entry to explain discrepancies between texpire group counts and
message.id expired articles counts.
- Add FAQ entry to explain influence of Gnus' gnus-read-active-file setting
on lost subscriptions, and extend stop fetchnews from unsubscribing FAQ.
Debian bug #307685.
- Drop FAQ entry on license issues as some parts of leafnode are in fact GPLd.
- Drop FAQ entry on why old articles aren't posted, obsolete since 1.9.33.
- INSTALL and INSTALL_de have been polished.
- Add a hint that syslog.conf must be edited to config.example.
- leafnode(8) mentions that LIST ACTIVE keeps an existing subscription fresh.
Ich nutze leafnode seit langer Zeit primär unter SuSE 8.x/9.x, und es ist ein ausgesprochen flexibler und schneller nntp Server.
Gruß