grsecurity

[Zbyniu Krzystolik]

Mniej wiecej Thu, Aug 25, 2005 at 09:54:58AM +0200, zainteresowany Paweł Sokół rzekl:
> 
> skopiowany na żywca (tar -czvf ... -> tar -xzvf...) z komputera, na 
> którym chodził bez problemu. geninitrd i lilo przeszły ok.
> Na nowym komputerze (z niego uname powyżej) odpala prawie wszystko :(
> cytat z syslog:
> Aug 25 08:54:52 router-26 kernel: grsec: denied resource overstep by 
> requesting 4096 for RLIMIT_CORE against limit 0 for
> /usr/sbin/shaperd[shaperd:3611] uid/euid:0/0 gid/egid:0/0, 
> parent /sbin/initlog[initlog:3610] uid/euid:0/0 gid/egid:0/0

grsec raportuje (bo głupie vaniliowe jajco sie jeszcze takiej
podstawowej funkcjonalności nie dorobiło), że proces shaperd wykonał
nieprawidłową operację i został zakończony. A na dobranoc chciał wykonać
zrzut pamięci, lecz admin ustawił limit wielkości dla takich zrzutów na
0 i o tym przekroczeniu właśnie mówi ta linijka.

> Po jaką cholerę mi się to tu włączyło?? i to akurat tylko dla 
> shaperda???? Jak się tego pozbyć?

Bo tylko akurat shaperd się sypnął.

> Próbowałem gradm (zbudowane z cvs), ale ten na wszelkie próby odpowiada:
> # gradm -S
> Could not open /dev/grsec.
> open: No such device or address

SOA#1 

# gradm -S
The RBAC system is currently enabled.
# ls -l /dev/grsec
crw-r--r--  1 root root 1, 12 2005-07-09 22:28 /dev/grsec
[root w page root]# 

Zbyniu
-- 
%% Absolutely nothing we trust %%