[devel] Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[devel] Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1725 bytes --]

Вот, собсно.  У нас monit используется для мониторинга
непривелигерованых процессов и на Master 2.4 получается
неюзабельным.  Хотелось бы видеть новый monit в updates/errata,
со сборкой могу помочь после релиза 4.5 и внутреннего
тестирования.

----- Forwarded message from Martin Pala <martinp@tildeslash.com> -----

Date: Tue, 22 Mar 2005 15:39:41 +0100
From: Martin Pala <martinp@tildeslash.com>
To: "Alexey I. Froloff" <raorn@altlinux.ru>
Cc: monitgroup@tildeslash.com
Subject: Re: BUG: moint doesn't work when runninig from unprivileged user
 with restricted proc
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.7.5) Gecko/20041217

Thanks for info, it was already fixed in upcomming monit-4.5.

In the case that monit can't find process with PID 1, it will not stop 
anymore (however the process statistics will not be displayed in such case).

Martin

Alexey I. Froloff wrote:
> Monit daemon fails to start from unprivileged user if restricted
> proc enabled (Openwall patch), linux 2.4.x.

> monit daemon don't have permittions to read other users' process
> stats, can't create complete process tree and initprocesstree()
> fails on findprocess(1, pt, *size_r)...

> All this leads to AssertException: at process/common.c:250 (monit
> 4.3, process/process_common.c, fillprocesstree(),  ASSERT(pt)).


----- End forwarded message -----

-- 
Regards, Sir Raorn.
-------------------
Можно поинтересоваться -- как бы отнёсся твой начальник к тому, что хирург
делающий ему операцию _одновременно_ будет отвечать на телефонные звонки,
что-то объяснять и показывать студентам, да ещё и делать это в свободное
от основной работы время.
		-- mithraen in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 468 bytes --]

On Tue, Mar 22, 2005 at 07:28:04PM +0300, Alexey I. Froloff wrote:
> Вот, собсно.  У нас monit используется для мониторинга
> непривелигерованых процессов и на Master 2.4 получается
> неюзабельным.  Хотелось бы видеть новый monit в updates/errata,
> со сборкой могу помочь после релиза 4.5 и внутреннего
> тестирования.

Ну так начинай с backports, вестимо?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 475 bytes --]

Hi,

On Tue, Mar 22, 2005 at 07:28:04PM +0300, Alexey I. Froloff wrote:
> Вот, собсно.  У нас monit используется для мониторинга
> непривелигерованых процессов и на Master 2.4 получается
> неюзабельным.  Хотелось бы видеть новый monit в updates/errata,
> со сборкой могу помочь после релиза 4.5 и внутреннего
> тестирования.

Кто мешает добавить непривилегированного псевдопользователя в группу proc,
если это нужно для обеспечения функциональности?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[Michael Shigorin]

On Wed, Mar 23, 2005 at 12:14:15AM +0300, Dmitry V. Levin wrote:
> > Вот, собсно.  У нас monit используется для мониторинга
> > непривелигерованых процессов и на Master 2.4 получается
> > неюзабельным.  Хотелось бы видеть новый monit в
> > updates/errata, со сборкой могу помочь после релиза 4.5 и
> > внутреннего тестирования.
> Кто мешает добавить непривилегированного псевдопользователя в
> группу proc, если это нужно для обеспечения функциональности?

Видимо, отсутствие необходимости выдавать лишние привилегии?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Re: Fwd: [martinp@: Re: BUG: moint doesn't work when runninig from unprivileged user with restricted proc]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 718 bytes --]

On Wed, Mar 23, 2005 at 09:03:46AM +0200, Michael Shigorin wrote:
> On Wed, Mar 23, 2005 at 12:14:15AM +0300, Dmitry V. Levin wrote:
> > > Вот, собсно.  У нас monit используется для мониторинга
> > > непривелигерованых процессов и на Master 2.4 получается
> > > неюзабельным.  Хотелось бы видеть новый monit в
> > > updates/errata, со сборкой могу помочь после релиза 4.5 и
> > > внутреннего тестирования.
> > Кто мешает добавить непривилегированного псевдопользователя в
> > группу proc, если это нужно для обеспечения функциональности?
> 
> Видимо, отсутствие необходимости выдавать лишние привилегии?

Ну, если функциональность, о которой идёт речь, не является необходимой,
то конечно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]