[Sysadmins] OWL и kernel: Security: more symlinks not followed

[Sysadmins] OWL и kernel: Security: more symlinks not followed

[Sergey]

Приветствую.

Что-то, в первый раз, наткнулся на такую ошибку.

Jul  3 04:12:33 kernel: Security: not followed symlink of 0.514 by UID 514, EUID 514, process bla-bla-bla
Jul  3 04:12:43 kernel: Security: more symlinks not followed, logging disabled for a minute

Оно что, действительно, количество допустимых симлинков поюзерно ограничивается ?
Система, вообще, старая, ядро 2.4.22-std-smp-alt17. Нагуглил, что это касается OWL,
но вот про то, как оно меняется, и меняется ли, пока не вижу. :-(

-- 
С уважением, Сергей
a_s_y@sama.ru

[Sysadmins] Re: OWL и kernel: Security: more symlinks not followed

[Konstantin A. Lepikhov]

<цитата от="Sergey">
> Приветствую.
>
> Что-то, в первый раз, наткнулся на такую ошибку.
>
> Jul  3 04:12:33 kernel: Security: not followed symlink of 0.514 by UID
> 514, EUID 514, process bla-bla-bla
> Jul  3 04:12:43 kernel: Security: more symlinks not followed, logging
> disabled for a minute
>
> Оно что, действительно, количество допустимых симлинков поюзерно
> ограничивается ?
> Система, вообще, старая, ядро 2.4.22-std-smp-alt17. Нагуглил, что это
> касается OWL,
> но вот про то, как оно меняется, и меняется ли, пока не вижу. :-(
Скорее всего ограничивается не кол-во симлинков, а их уровень вложенности.

-- 
WBR et al.

Re: [Sysadmins] OWL и kernel: Security: more symlinks not followed

[Sergey]

On Thursday 03 July 2008, Konstantin A. Lepikhov wrote:

> > Оно что, действительно, количество допустимых симлинков поюзерно
> > ограничивается ? Система, вообще, старая, ядро 2.4.22-std-smp-alt17. 
> > Нагуглил, что это касается OWL, но вот про то, как оно меняется, и 
> > меняется ли, пока не вижу. :-( 

> Скорее всего ограничивается не кол-во симлинков, а их уровень вложенности.

Всё равно остаётся вопрос, где поковырять...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] OWL и kernel: Security: more symlinks not followed

[Michael Shigorin]

On Thu, Jul 03, 2008 at 06:42:39PM +0500, Sergey wrote:
> > > Оно что, действительно, количество допустимых симлинков
> > > поюзерно ограничивается ?

Нет.  Это процесс не пошёл по чужому симлинку, поскольку включена
IMHO фашистская опция restricted symlinks в ow patch (я в те
времена, когда собирал себе ядра -- конкретно её и ещё одну
отключал).

> > Скорее всего ограничивается не кол-во симлинков, а их уровень
> > вложенности.

30 -- это ядро и так делает.

> Всё равно остаётся вопрос, где поковырять...

# chown -h 514 /тот/симлинк

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] OWL и kernel: Security: more symlinks not followed

[Sergey]

On Monday 07 July 2008, Michael Shigorin wrote:

> > Всё равно остаётся вопрос, где поковырять...
> 
> # chown -h 514 /тот/симлинк
 
Понятно. Найти бы его теперь...

-- 
С уважением, Сергей
a_s_y@sama.ru