2.6.7

[Jakub Bogusz]

2.6.7 z paczki? I który glibc?
Że nie waniliowe to widzę po grsec.

On Mon, Jun 21, 2004 at 02:42:15PM +0200, The Undefined wrote:
> [root w srv2 undefine]# ps auxwww |grep smbd|tail
> nobody   17544  0.0  3.3  9720 2056 ?        DN   10:18   0:00 smbd -D
> nobody   17545  0.0  3.6 10480 2232 ?        DN   10:19   0:00 smbd -D
> nobody   17567  0.1  3.7 10488 2292 ?        DN   10:33   0:00 smbd -D
> nobody   17572  1.4  4.1  9724 2528 ?        DN   10:37   0:06 smbd -D

D? To problem z jądrem albo sprzętem.

> itepe
> w logach głównie informacje z grsecurity:
> Jun 21 10:35:33 srv2 kernel: grsec: From 192.168.1.61: attempted resource overstep by requesting 11276288 for RLIMIT_STACK against limit 10485760 by /usr/sbin/smbd[smbd:17566] uid/euid:0/0 gid/egid:0/0, parent /usr/sbin/smbd[smbd:17297] uid/euid: 0/0 gid/egid:0/0

Takie numery ze stosem widziałem przy rozwalonym przekazywaniu
parametrów z jądra (binfmt_elf) do glibc (ld.so).
Problem może być w jednym lub drugim.

> i teraz zasadnicze pytanie - co z czyms takim zrobic?
> ja naprawde nie chce wracac do 2.4, ja rozumiem ze to 2.6 jest takie
> super, hiper, stabilne i wogole... ale jak widac nie dziala stabilnie nawet na
> ix86 ;)

Przecież widzisz - 2.6 "działa świetnie" :>
Ale stawiam, że bez grsec i exec-shielda (czy w 2.6.7-x jest więcej
potencjalnie psujących łat?) będzie nieco lepiej.


-- 
Jakub Bogusz    http://cyber.cs.net.pl/~qboosh/