[devel] ftp://repocop.altlinux.org

[devel] ftp://repocop.altlinux.org

[Евгений Терешков]

Привет.

Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
а он там только притворяется работающим:

=8<======================================================================
evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
<--- 500 OOPS: prctl PR_SET_SECCOMP failed       
---> FEAT
<--- 500 OOPS: priv_sock_get_cmd
---> QUIT
---- Закрытие управляющего соединения
---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
<--- 500 OOPS: prctl PR_SET_SECCOMP failed       
<--- 500 OOPS: priv_sock_get_cmd
**** непредвиденный ответ сервера
---> FEAT
---- Закрытие управляющего соединения
---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
<--- 500 OOPS: prctl PR_SET_SECCOMP failed       
---> FEAT
<--- 500 OOPS: priv_sock_get_cmd
---> QUIT
---- Закрытие управляющего соединения
Прерывание                                    
[1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
=8<======================================================================

Кто будет охранять охраняющих? :-)

-- 
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru

Re: [devel] ftp://repocop.altlinux.org

[Igor Vlasenko]

On Tue, Sep 15, 2015 at 07:39:11PM +0700, Евгений Терешков wrote:
> Привет.
> 
> Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
> а он там только притворяется работающим:
> =8<======================================================================
> evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
> <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> ---> FEAT
> <--- 500 OOPS: priv_sock_get_cmd
> ---> QUIT
> ---- Закрытие управляющего соединения
> ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> <--- 500 OOPS: priv_sock_get_cmd
> **** непредвиденный ответ сервера
> ---> FEAT
> ---- Закрытие управляющего соединения
> ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> ---> FEAT
> <--- 500 OOPS: priv_sock_get_cmd
> ---> QUIT
> ---- Закрытие управляющего соединения
> Прерывание                                    
> [1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> =8<======================================================================
> 
> Кто будет охранять охраняющих? :-)

Прошу помошь клуба - как надо настроить ftp в песочнице?

там ftp наш стандартный из коробки,
вроде бы должен работать:

сейчас
# /etc/init.d/xinetd status
xinetd is running
# rpm -qa| grep ftp
sftpd-3.0.2-alt4
anonftp-3.2-alt1
# cat /etc/xinetd.d/vsftpd 
# default: off
# description: The vsftpd FTP server.
service ftp
{
        disable = no
        socket_type     = stream
        protocol        = tcp
        wait            = no  
        user            = root
        nice            = 10
        rlimit_as       = 100M
        server          = /usr/sbin/vsftpd
#       server_args     = 
}

Вопрос наверное очень простой,
но у меня последние месяцы голова занята другим,
Linux знания выгружены мозгом
куда-то глубоко в swap и обратно загружаться не хотят :(

-- 

I V

Re: [devel] ftp://repocop.altlinux.org

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1637 bytes --]

On Tue, Sep 15, 2015 at 11:00:26PM +0300, Igor Vlasenko wrote:
> On Tue, Sep 15, 2015 at 07:39:11PM +0700, Евгений Терешков wrote:
> > Привет.
> > 
> > Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
> > а он там только притворяется работающим:
> > =8<======================================================================
> > evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
> > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > ---> FEAT
> > <--- 500 OOPS: priv_sock_get_cmd
> > ---> QUIT
> > ---- Закрытие управляющего соединения
> > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > <--- 500 OOPS: priv_sock_get_cmd
> > **** непредвиденный ответ сервера
> > ---> FEAT
> > ---- Закрытие управляющего соединения
> > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > ---> FEAT
> > <--- 500 OOPS: priv_sock_get_cmd
> > ---> QUIT
> > ---- Закрытие управляющего соединения
> > Прерывание                                    
> > [1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > =8<======================================================================
> > 
> > Кто будет охранять охраняющих? :-)
> 
> Прошу помошь клуба - как надо настроить ftp в песочнице?

Если PR_SET_SECCOMP не работает, то можно добавить в /etc/vsftpd/conf
seccomp_sandbox=NO


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] ftp://repocop.altlinux.org

[Igor Vlasenko]

On Tue, Sep 15, 2015 at 11:05:43PM +0300, Dmitry V. Levin wrote:
> On Tue, Sep 15, 2015 at 11:00:26PM +0300, Igor Vlasenko wrote:
> > On Tue, Sep 15, 2015 at 07:39:11PM +0700, Евгений Терешков wrote:
> > > Привет.
> > > 
> > > Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
> > > а он там только притворяется работающим:
> > > =8<======================================================================
> > > evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
> > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > ---> FEAT
> > > <--- 500 OOPS: priv_sock_get_cmd
> > > ---> QUIT
> > > ---- Закрытие управляющего соединения
> > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > <--- 500 OOPS: priv_sock_get_cmd
> > > **** непредвиденный ответ сервера
> > > ---> FEAT
> > > ---- Закрытие управляющего соединения
> > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > ---> FEAT
> > > <--- 500 OOPS: priv_sock_get_cmd
> > > ---> QUIT
> > > ---- Закрытие управляющего соединения
> > > Прерывание                                    
> > > [1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > =8<======================================================================
> > > 
> > > Кто будет охранять охраняющих? :-)
> > 
> > Прошу помошь клуба - как надо настроить ftp в песочнице?
> 
> Если PR_SET_SECCOMP не работает, то можно добавить в /etc/vsftpd/conf
> seccomp_sandbox=NO

Помогло, спасибо!
Это, наверное, в rpm пакете тоже надо добавить,
раз vsftpd из коробки не хочет работать?


-- 

I V

Re: [devel] ftp://repocop.altlinux.org

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2461 bytes --]

On Tue, Sep 15, 2015 at 11:17:53PM +0300, Igor Vlasenko wrote:
> On Tue, Sep 15, 2015 at 11:05:43PM +0300, Dmitry V. Levin wrote:
> > On Tue, Sep 15, 2015 at 11:00:26PM +0300, Igor Vlasenko wrote:
> > > On Tue, Sep 15, 2015 at 07:39:11PM +0700, Евгений Терешков wrote:
> > > > Привет.
> > > > 
> > > > Хотел посмотреть отчёты репокопа, но по ошибке попал не на http, а на ftp,
> > > > а он там только притворяется работающим:
> > > > =8<======================================================================
> > > > evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                            
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > ---> FEAT
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > ---> QUIT
> > > > ---- Закрытие управляющего соединения
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > **** непредвиденный ответ сервера
> > > > ---> FEAT
> > > > ---- Закрытие управляющего соединения
> > > > ---- Соединение с repocop.altlinux.org (194.107.17.26), порт 21                
> > > > <--- 500 OOPS: prctl PR_SET_SECCOMP failed       
> > > > ---> FEAT
> > > > <--- 500 OOPS: priv_sock_get_cmd
> > > > ---> QUIT
> > > > ---- Закрытие управляющего соединения
> > > > Прерывание                                    
> > > > [1]    1741 exit 1 evg@thinkpad ~ $lftp -d -e ls ftp://repocop.altlinux.org
> > > > =8<======================================================================
> > > > 
> > > > Кто будет охранять охраняющих? :-)
> > > 
> > > Прошу помошь клуба - как надо настроить ftp в песочнице?
> > 
> > Если PR_SET_SECCOMP не работает, то можно добавить в /etc/vsftpd/conf
> > seccomp_sandbox=NO
> 
> Помогло, спасибо!
> Это, наверное, в rpm пакете тоже надо добавить,
> раз vsftpd из коробки не хочет работать?

vsftpd хочет работать, просто PR_SET_SECCOMP поддерживается еще не всеми
сизифными ядрами.

На самом деле в vsftpd есть проверка, поддерживает ли ядро PR_SET_SECCOMP,
но эта проверка рассчитывает на то, что PR_SET_NO_NEW_PRIVS и
PR_SET_SECCOMP либо поддерживаются одновременно, либо не поддерживаются
одновременно.  А тут объявилось ядро, в котором PR_SET_NO_NEW_PRIVS уже
поддерживается, а PR_SET_SECCOMP -- еще нет.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]