Странное после обновления asterisk
Обовил. Делаю рестарт сервиса. Получаю
[4139872.751240] grsec: From 192.168.203.5 [More Information] : (asterisk:U:/) denied access to hidden file /var/lib/asterisk/astdb.sqlite3 by /var/tmp/portage/net-misc/asterisk-11.7.0/image/usr/sbin/asterisk[asterisk:30913] uid/euid:103/103 gid/egid:121/121, parent /lib64/rc/sh/runscript.sh[runscript.sh:30909] uid/euid:0/0 gid/egid:0/0
[4139872.765514] grsec: From 192.168.203.5 [More Information] : (asterisk:U:/) denied unlink of /run/asterisk/asterisk.ctl by /var/tmp/portage/net-misc/asterisk-11.7.0/image/usr/sbin/asterisk[asterisk:30913] uid/euid:103/103 gid/egid:121/121, parent /lib64/rc/sh/runscript.sh[runscript.sh:30909] uid/euid:0/0 gid/egid:0/0
[4139872.765553] grsec: From 192.168.203.5 [More Information] : (asterisk:U:/) denied unlink of /run/asterisk/asterisk.pid by /var/tmp/portage/net-misc/asterisk-11.7.0/image/usr/sbin/asterisk[asterisk:30913] uid/euid:103/103 gid/egid:121/121, parent /lib64/rc/sh/runscript.sh[runscript.sh:30909] uid/euid:0/0 gid/egid:0/0
В этом есть какой-то здравый смысл?
- Для комментирования войдите или зарегистрируйтесь
Зачем используете grsecurity,
Зачем используете grsecurity, если не понимаете, что делаете?
Поставьте нормальное ядро. В этом и будет здравый смысл... :)
Ты понимаешь то, о чем
Ты понимаешь то, о чем логирует грсек и есть ли это странно в данной ситуации?
> Поставьте нормальное ядро. В этом и будет здравый смысл... :)
Ну и генту админы пошли нынче. Так и до виндовса не долго)
Если сам знаеш, в чем дело,
Если сам знаеш, в чем дело, зачем спрашиваешь ?
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
А откуда ты знаешь . что я
А откуда ты знаешь . что я знаю?
Видишь ли, если ты умеешь
Видишь ли, если ты умеешь водить только велосипед, а сев за руль Камаза, спрашиваешь: "зачем тут столько ручек и кнопочек?", то логично тебе порекомендовать поездить на мопеде и походить в школу вождения...
И каким местом твои камазы и
И каким местом твои камазы и вождение относятся к gentoo, форуму про gentoo, на котором обсуждаются gentoo-специфичные проблемы? И все тут решаешь только ты?
Да, я САМ решаю на кого и на
Да, я САМ решаю на кого и на что тратить МОЕ время.
И если я вижу, что "не в коня корм", то предпочитаю не напрягаться... :)
Сам, сам. Успокойся только).
Сам, сам. Успокойся только). Не знаешь по сабжу, проходи мимо, не мороси.
цып цып цып,
цып цып цып, ня, еда.
ПЫ.СЫ. тут только 2 варианта, и оба для тебя печальные:
1) ТЫ недоучился ( сам )
2) ТЫ недоучил ( grsec )
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
...
...
/
Ты уверен, что хорошо подумал и понимаешь что говоришь?
На самом деле всё совсем наоборот:
Потенциально крутая (для рекламного проспекту), но практически неиспользуемая (ибо дорого, а заказчику обычно нужно «чтоб работало», оптимальность конфигурации системы разграничения прав не самоцель) система безопасности — это к виндавсу.
Куда более примитивная, но широко и полно используемая в основе — это Unix.
И да, эпитет «примитивный» в данном случае не просто не несёт негативной окраски, но совсем ддаже наоборот.
Ибо крутизна это сложность модели (проработки проверки полноты и правильности), т.е. ТЗ на разработку; и объём кода (ресурсоёмкость разработки, отладки, вероятность ошибки).
:wq
--
Live free or die
Отвечу сам себе. Специфика
Отвечу сам себе. Специфика работы grsec c хардлинками.