From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vital@eltrast.ru>
Date: Thu, 20 Feb 2003 15:24:00 +0300
From: Vitaly Blinov <vital@eltrast.ru>
X-Mailer: The Bat! (v1.53d) Business
Organization: Eltra
X-Priority: 3 (Normal)
Message-ID: <1701144459425.20030220152400@eltrast.ru>
To: "Dmitry V. Levin" <sisyphus@altlinux.ru>
Subject: Re[2]: [sisyphus] netstat problem
In-Reply-To: <20030220114653.GB31893@basalt.office.altlinux.org>
References: <1991138314449.20030220134135@eltrast.ru>
 <20030220114653.GB31893@basalt.office.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
X-Reply-To: Vitaly Blinov <vital@eltrast.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/1701144459425.20030220152400@eltrast.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Hello Dmitry,

Thursday, February 20, 2003, 2:46:53 PM, you wrote:

>> Нажил себе проблема - вдруг netstat стал впадать в кору
>> /usr/share/msec/security.sh: line 76: 14892 Segmentation fault      netstat
>> -pvlA inet 2>/dev/null >${OPEN_PORT_TODAY}
>> Ситуация повторяется при запуске netstat -lpu
>> ничего с ситемой серьезного не делалось.
>> net-tools-1.60-alt4
DVL> Не воспроизводится.
Условия еще не созданы, может быть...
DVL> А кто такой /usr/share/msec/security.sh?
Это в castle. Этот штук по ночам присылал мне, какие порты открылись,
а какие закрылись, пока нетстат не гикнулся.
Уже нашел, в чем проблема.
Это бага в ядре (2.4.18, судя по публикациям в инете она осталась
и в 2.4.19, а также имеется в 2.5.x)
в /proc/net/udp повявляются строчки с отрицательными инодами.
в /proc/net/raw тоже, судя по всему, могут
Похоже, в ядре зачем-то для вывода отведен signed long. Вот после пары
месяцев работы и наступил перенос.
Нетстат видит отрицательный инод и от удивления валится. Чтобы он
больше не удивлялся, пока мои руки до ядра не дойдут (сервер таки
боевой), патч для нетстата я нашел тут
http://www.mail-archive.com/cooker@linux-mandrake.com/msg83993.html
Описание ядерного бага и что-то похожее на патч, например, тут
http://www.uwsg.iu.edu/hypermail/linux/kernel/0202.2/0246.html


-- 
Best regards,
 Vitaly                            mailto:vital@eltrast.ru