[mdk-re] strange Security Warning message to root

[mdk-re] strange Security Warning message to root

[Alexey Korotkov]

Получил вот такое сообщение себе как руту:

To: root@localhost.localdomain
Subject: *** Diff Check, Mon Oct 15 04:00:35 GMT+4 2001 ***
Date: Mon, 15 Oct 2001 04:00:36 -0400 (GMT+4)
From: root@localhost.localdomain (root)


Security Warning: Change in Suid Root files found :
		- Added suid root files : /bin/mount
		- Added suid root files : /bin/ping
<...>
и далее -- весьма длинный список. Дальше идёт:

Security Warning: Changes in Suid Group files found :
		- Added suid group files : /sbin/netreport
		- Added suid group files : /usr/bin/cu
		- Added suid group files : /usr/bin/gnibbles
<...>
тоже длинный список. Что бы это значило?

-- 
With best regards,
Alexey Korotkov

mailto:ziga@udm.ru

[mdk-re] Re: strange Security Warning message to root

[Mikhail Zabaluev]

Hello Alexey,

On Tue, Oct 16, 2001 at 11:55:59PM -0400, Alexey Korotkov wrote:
>
> Получил вот такое сообщение себе как руту:
> 
> To: root@localhost.localdomain
> Subject: *** Diff Check, Mon Oct 15 04:00:35 GMT+4 2001 ***
> Date: Mon, 15 Oct 2001 04:00:36 -0400 (GMT+4)
> From: root@localhost.localdomain (root)
> 
> 
> Security Warning: Change in Suid Root files found :
> 		- Added suid root files : /bin/mount
> 		- Added suid root files : /bin/ping
> <...>
> и далее -- весьма длинный список. Дальше идёт:
> 
> Security Warning: Changes in Suid Group files found :
> 		- Added suid group files : /sbin/netreport
> 		- Added suid group files : /usr/bin/cu
> 		- Added suid group files : /usr/bin/gnibbles
> <...>
> тоже длинный список. Что бы это значило?

Пакеты обновляли? Так msec реагирует на любые изменения setuid/setgid
файлов, в т.ч. после установки с помощью rpm. Хотя, на самом деле,
целостность по базе rpm можно было бы и проверить.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
A LISP programmer knows the value of everything, but the cost of nothing.
		-- Alan Perlis

Re: [mdk-re] Re: strange Security Warning message to root

[Alexey Korotkov]

On Thu, 18 Oct 2001 13:15:45 +0400
Mikhail Zabaluev <mhz@alt-linux.org> wrote:

<...>
MZ> > Получил вот такое сообщение себе как руту:
<...>
MZ> > Security Warning: Change in Suid Root files found :
MZ> > 		- Added suid root files : /bin/mount
<...>
MZ> Пакеты обновляли? Так msec реагирует на любые изменения setuid/setgid

Нет. Ничего не ставил.

-- 
With best regards,
Alexey Korotkov

mailto:ziga@udm.ru

[mdk-re] Re: strange Security Warning message to root

[Mikhail Zabaluev]

Hello Alexey,

On Fri, Oct 19, 2001 at 01:13:47AM -0400, Alexey Korotkov wrote:
>
> On Thu, 18 Oct 2001 13:15:45 +0400
> Mikhail Zabaluev <mhz@alt-linux.org> wrote:
> 
> <...>
> MZ> > Получил вот такое сообщение себе как руту:
> <...>
> MZ> > Security Warning: Change in Suid Root files found :
> MZ> > 		- Added suid root files : /bin/mount
> <...>
> MZ> Пакеты обновляли? Так msec реагирует на любые изменения setuid/setgid
> 
> Нет. Ничего не ставил.

Тады oops. Целостность файлов из пакетов можно проверить командой
rpm -yv <имя пакета>

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Lockwood's Long Shot:
	The chances of getting eaten up by a lion on Main Street
	aren't one in a million, but once would be enough.