On Tue, Sep 15, 2015 at 11:17:53PM +0300, Igor Vlasenko wrote:
> On Tue, Sep 15, 2015 at 11:05:43PM +0300, Dmitry V. Levin wrote:
> > On Tue, Sep 15, 2015 at 11:00:26PM +0300, Igor Vlasenko wrote:
> > > On Tue, Sep 15, 2015 at 07:39:11PM +0700, Евгений Терешков wrote:
> > > > Привет.
> > > > 
> > > > Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
> > > > а он там только притворяется работающим:
> > > > =8<======================================================================
> > > > evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > ---> FEAT
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > ---> QUIT
> > > > ---- Закрытие управляющего соединения
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > **** непредвиденный ответ сервера
> > > > ---> FEAT
> > > > ---- Закрытие управляющего соединения
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > ---> FEAT
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > ---> QUIT
> > > > ---- Закрытие управляющего соединения
> > > > Прерывание                                    
> > > > [1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > > =8<======================================================================
> > > > 
> > > > Кто будет охранять охраняющих? :-)
> > > 
> > > Прошу помошь клуба - как надо настроить ftp в песочнице?
> > 
> > Если PR_SET_SECCOMP не работает, то можно добавить в /etc/vsftpd/conf
> > seccomp_sandbox=NO
> 
> Помогло, спасибо!
> Это, наверное, в rpm пакете тоже надо добавить,
> раз vsftpd из коробки не хочет работать?

vsftpd хочет работать, просто PR_SET_SECCOMP поддерживается еще не всеми
сизифными ядрами.

На самом деле в vsftpd есть проверка, поддерживает ли ядро PR_SET_SECCOMP,
но эта проверка рассчитывает на то, что PR_SET_NO_NEW_PRIVS и
PR_SET_SECCOMP либо поддерживаются одновременно, либо не поддерживаются
одновременно.  А тут объявилось ядро, в котором PR_SET_NO_NEW_PRIVS уже
поддерживается, а PR_SET_SECCOMP -- еще нет.


-- 
ldv