pub_onet napisał(a):
(patha) ALEC's-a ale skuteczne okazały sie poprawki P. Grzegorza kompilacja od strzała.
;-)
Przy uruchomieniu modułu dostaje prosty komunikat - Memory fault
a w logach kernela mam :
Apr 29 18:38:49 server kernel: grsec: From 83.29.102.203: attempted resource overstep by requesting 4096 for RLIMIT_CORE against limit 0 by /usr/lib/lms/pinger.so[pinger.so:4086] uid/euid:0/0 gid/egid:0/0, parent /bin/ksh[sh:2089] uid/euid:0/0 gid/egid:0/0
nie ma zwiazku. Ten komunikat pojawia sie rowniez jak programy chodza ok, nalezy go interepretowac jako "probe naruszenia przez program polityki bezpieczenstwa".poniewaz walajacy sie core jest potencjalnym zrodlem hasel czy innych ciekawych rzeczy dla haxora(tm) ;-) zeby go uniknac trzeba pozwolic programom na zrzucanie cora a robi sie przez ulimit -c 4096 czy ile tam chce. w systemach ktore maja pam a w szczegolnosci pam_limits polecam przejrzenie konfiga do tego modulu, pozwala uniknac komplikowania skryptow startujacych.
Kernel dystrybucyjny 2.4.29-5 , fizyczna pamiec systemowa w znacznej cześci zajęta. Słaby sprzet i dośc obciążony.
nie ma zwiazku.
wracajac do memory fault. Moim zdaniem jesli dostajesz to na konsoli a odpalasz lmsd bez -f czy -q to problem lezy prawdopodobnie w zlej konfiguracji. a nie w module.
Grzegorz Stanislawski
uczestnicy (1)
-
Grzegorz Stanislawski