From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <msk@newmail.ru>
Date: Wed, 6 Aug 2003 17:11:39 +0400
From: =?koi8-r?B?4c7E0sXK?= <msk@newmail.ru>
X-Mailer: The Bat! (v1.62r)
X-Priority: 3 (Normal)
Message-ID: <306011601.20030806171139@newmail.ru>
To: community@altlinux.ru
Subject: =?koi8-r?B?W0NvbW1dIFJFOiDvws7P18nMINHE0s8gxM8gMi40LjIwLWFsdDgsINTF0MXS?=
	=?koi8-r?B?2CDOxSDSwcLP1MHF1CBwcw==?=
In-Reply-To: 
References: 1772438205.20030806040805@newmail.ru
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 06 Aug 2003 13:11:44 -0000
Archived-At: <http://lore.altlinux.org/community/306011601.20030806171139@newmail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

> у моего друга на пахал ps, я точно не знаю, что там была за ошибка.
> причина была в рутките который ему вежливо впихнули %) проверь свою
> тачку на руткиты (chkrootkit).

Проверил. Ничего не найдено, кроме

Checking `lkm'... You have    46 process hidden for ps command
Warning: Possible LKM Trojan installed

В тоже время
Checking `ps'... not infected

# ./chkproc
You have    55 process hidden for ps command
и это значение каждый раз меняется.

Но скорее всего это ложная тревога из-за глючности ps.
Если только LKM троян не пришел вместе с alt8 :-|
У меня, кстати, мониторятся все файлы (название пакета не помню).
За последние сутки изменения коснулись только ядра и postfix'а.

P.S.
Кстати, kstat не компилится:

./src/ps.c:30: `PID_MAX' undeclared here (not in a function)
./src/ps.c: In function `show_ps':
./src/ps.c:87: `PID_MAX' undeclared (first use in this function)
./src/ps.c:87: (Each undeclared identifier is reported only once
./src/ps.c:87: for each function it appears in.)
cc1: warnings being treated as errors
./src/ps.c:87: warning: unused variable `dones'
./src/ps.c:87: warning: `dir' might be used uninitialized in this function
./src/ps.c: At top level:
./src/ps.c:30: storage size of `ps' isn't known

Что ж делать-то? :(

Best regards,
 Андрей