Software-update: SETI@Home 3.08

SETI@Home is een van de meest bekende 'distributed computing' projecten. Ze proberen signalen van andere levensvormen te ontdekken in data afkomstig van grote radio telescopen. Onlangs hebben ze een nieuwe client uitgebracht , welke het versienummer 3.08 heeft meegekregen, om een mogelijk beveiligingsprobleem te verhelpen. Het volgende wordt vermeld in de release notes:

Version 3.08 is a precautionary security release. There was a potential buffer overrun in the networking code of the client that is fixed with version 3.08. Note that to exploit this vulnerability, a potential attacker would have to trick the client into contacting a fake server rather than the actual SETI@home server. To our knowledge, no SETI@home client has ever been attacked in this manner.

Thanks go to Berend-Jan Wever for finding this bug and demonstrating the exploit and to Steffen Zahn for helping to track it down in the code.[break]De volgende twee smaken zijn te downloaden:
Macintosh
Windows

Versienummer	3.08
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP, Mac OS Classic, macOS
Website	SETI@Home
Download	http://setiathome.ssl.berkeley.edu/download.html
Licentietype	Freeware

Reacties (23)

[Wildfire]

Erg weird probleem sinds ik deze Seti@Home heb geïnstalleerd: ik had zojuist vijftien Seti@Home icoontjes in m'n systray!! En dat terwijl Seti@Home niet eens geladen was...

Had ik eerder vandaag ook al. Erg raar probleem...

[WhiteDog]

Gefeliciteerd! Je hebt een alien gevonden!

[himlims_]

't lijkt me opzich wel leuk om m'n pc te laten grazen, en er is wel genoeg info hier te vinden over hoe dat moet.
Echter valt 't me wel op dat er niet echt veel wordt uitgelegd over 'wat je aan 't zoeken / kraken bent' en hoe ze dat berekenen.
Ik had laatst iets gehoord over 't zoeken naar een cure tegen kanker via je pc okay klinkt leuk, maar wat wordt er dan gedaan?
Moet zeggen dat de documentatie wat dat betreft ngo een beetje weinig is

[Verwijderd]

Uhh... weinig documentatie?
Surf naar http://gathering.tweakers.net/forum/list_topics/5 en bekijk een DPC Think-hitparade. Voldoende links te vinden met zeeeeeeeer uitgebreide info wat men nu op welke wijze tracht te ontdekken

[DaOverclocker]

negatieve beinvloeding? ik dacht dat dat niet mogelijk was aangezien de prio op 0 staat. alle andere processen zouden dus voor moeten gaan. ik zie dan niet in waarom je pc trager zou worden.. Dat het meer stroom trekt, ok dat kan wel kloppen ja

[nhimf]

zie mijn post helemaal onderin
http://gathering.tweakers.net/forum/list_messages/384220/13

Ik dacht zelf ook dat er geen invloed was, maar hieruit blijkt het tegendeel.
Kan zijn dat raid0 ook weinig prioriteit krijgt.

edit:

dat van dat minder stroom weet ik zeker, alleen niet hoeveel. Maar stel je cpu verbruikt 40watt minder stroom, dan scheelt je dat op jaarbasis zo'n 350kwh, reken maar uit hoeveel dat is (bij 0,15 per kwh is dat meer dan 50 pleuro)
En nu kan ik evt zo'n koel proggie voor de cpu gebruiken, zodat de cpu idle/standby is als ik hem niet gebruik, wordt ie koeler van en gebruikt ie nog minder stroom. (en dan nog een waterkoeling willen... )

[jesternl]

Dat komt omdat je het hier over Disk performance hebt. Seti heeft standaard inderdaar proccessor prioriteit 0, oftewel alleen als andere apps niets doen krijgt het prio.
Deze test doet disk activiteit. Aangezien het om een Raid gaat doet de CPU niet veel (Wordt door de RAID controller afgehandeld), dus Seti mag nmaximaal draaien. Als Seti maximaal draait schrijft het iedere minuut de vorderingen naar je harsde schijf, zodat je in het geval can een crash niet al je rekenwerk kwijt bent.
En iedere minuut (of vaker) een schrijf actie kost je disk performance.

[nhimf]

Het is een software raid (zoals de meeste, en alle onboard dingen) dus die vreet wel cpu. En de test draait maar een paar mins dus dan zouden een aantal test niet beinvloed mogen worden.
Plus het feit dat seti op mijn losse 80gig staat en ik de test op de raid deed (andere controller)

[jesternl]

Hmmm interessant. .Ik heb helaas geen RAID om het zelf eens te proberen. Heb je van anderen gehoord die met dezelfde setup jouw resultaat kunnen reproduceren?

[AlterEgo]

Voor degenen die de mededeling nog niet begrepen hebben in het stukje hierboven:
er zit een EXPLOIT in de bestaande versies van SETI@Home, en de code die gebruik maakt van het exploit circuleert over het internet.
Dus: updaten verplicht bron

[Aetje]

Voor degenen die het nog niet gelezen hebben, om de exploit te gebruiken moet de client naar een valse server connecten | je moet dus berkely's server spoofen. Niet echt een simpel klusje. Maar goe, updaten maar.

[Baffo]

Wrom niet de commandline version gebruiken, rekent veel sneller, die is ook ongewijzigd gebleven
http://setiathome.ssl.berkeley.edu/unix.html

[jesternl]

FF voor de duidelijkheid, deze command line client is ook voor Windows, en niet alleen Unix zoals de link aangeeft.

[tweaktubbie]

Nou ik dit weet gaat er op alle PC's voortaan UnitedDevices (kanker- en anthraxonderzoek) draaien. Niet alleen trage client maar ook buggy... En E.T. zie ik na zoveel units toch nooit op m'n PC'tje

[jesternl]

Klinkt goed, totdat je bedenkt dat je gratis en voor niets voor allerlei pharmaceutische bedrijven rekenwerk zit te doen. Je gelooft toch niet dat de prijs van geneesmiddelen omlaag zal gaan als hiermee een goedkopere manier wordt gevonden om een bepaald medicijn te maken?

[ginamri]

Jammer dat ze niet een live update hebben, ik denk ook niet dat ze mensen verplichten om deze versie down te loaden. bewijs: meestal duurt het 2 dagen voordat zo'n nieuws submit er door is en ik heb nog niet hoeven up te daten. Ik zal straks wel een thuis kijken...

[edit]
Nope geen update

[nhimf]

Ik doe al tijden mee met seti, maar ik denk dat ik het ga stoppen.
Ik schrok ervan hoezeer het toch de prestaties van je systeem beinvloed.
Vooral mijn raid0 performance ging zwaar achteruit.
Plus het feit dat het toch een hoop extra stroom trekt.
Jammer, deed zo graag mee.

[jesternl]

Helaas zal Seti nog maar een paar maanden draaien .. Bron
Daarna neemt Seti 2, ook wel BOINC (Berkeley Open Infrastructure for Network Computing) genaamd, de fakkel over...

[Tranquility]

Ook is het handig om te weten dat er voor de win-nt command-line versie van dit programma ook een nieuwe 3.08 versie beschikbaar is die de al lang bestaande 3.03 vervangt.

[Verwijderd]

Ik vind dat ze dit in kazaa moeten implanteren

[jesternl]

Dat hebben ze al gedaan, en het heet Altnet..