[sisyphus] исходники ядра 2.6 в сизифе

[sisyphus] исходники ядра 2.6 в сизифе

[Maxim]

поставил себе на ноутбук сизиф и ядро 2.6.10.
попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
/lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
/usr/include/linux-2.6.10-std26-std26-up
а по идее должна указывать на исходники ядра.
По крайней мере в других дистрибутивах так.

--
 Maxim                                  mailto:max_conf@e-foto.ru
 2 февраля 2005 г. 17:56

Re: [sisyphus] исходники ядра 2.6 в сизифе

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 622 bytes --]

В сообщении от 2 Февраль 2005 18:00 Maxim написал(a):
> поставил себе на ноутбук сизиф и ядро 2.6.10.
> попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
> /lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
> /usr/include/linux-2.6.10-std26-std26-up
> а по идее должна указывать на исходники ядра.
> По крайней мере в других дистрибутивах так.

забудьте вы про нее. я же уже демонстрировал как надо правильно их собирать из 
под пользователя

$ make KSRC=/usr/src/linux-2.6.10-std26-up/

-- 
Valery V. Inozemtsev

Powered by ALT Linux Sisyphus (20050131)
ftp://ftp.altlinux.ru/pub/people/shrek/

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re[2]: [sisyphus] исходники ядра 2.6 в сизифе

[Maxim]

Здравствуйте, Valery.

Вы писали 2 февраля 2005 г., 18:14:40:

VVI> В сообщении от 2 Февраль 2005 18:00 Maxim написал(a):
>> поставил себе на ноутбук сизиф и ядро 2.6.10.
>> попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
>> /lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
>> /usr/include/linux-2.6.10-std26-std26-up
>> а по идее должна указывать на исходники ядра.
>> По крайней мере в других дистрибутивах так.

VVI> забудьте вы про нее. я же уже демонстрировал как надо правильно их собирать из
VVI> под пользователя

VVI> $ make KSRC=/usr/src/linux-2.6.10-std26-up/

спасибо.
Очень странно, заработало. Я ведь видел ваше сообщение и пробовал, но не
собиралось. Видиом из тех пар сотен мегабайт установленных разных пакетов,
все-таки эта директория появилась.
еще раз спасибо. Но все равно не понятно почему так сделано. Я просмотрел кучу
дистрибутивов и у все все нормально, только сизиф почему то имеет не те ссылки.

-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru

Re: [sisyphus] исходники ядра 2.6 в сизифе

[Anton Farygin]

Maxim wrote:

>Здравствуйте, Valery.
>
>Вы писали 2 февраля 2005 г., 18:14:40:
>
>VVI> В сообщении от 2 Февраль 2005 18:00 Maxim написал(a):
>  
>
>>>поставил себе на ноутбук сизиф и ядро 2.6.10.
>>>попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
>>>/lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
>>>/usr/include/linux-2.6.10-std26-std26-up
>>>а по идее должна указывать на исходники ядра.
>>>По крайней мере в других дистрибутивах так.
>>>      
>>>
>
>VVI> забудьте вы про нее. я же уже демонстрировал как надо правильно их собирать из
>VVI> под пользователя
>
>VVI> $ make KSRC=/usr/src/linux-2.6.10-std26-up/
>
>спасибо.
>Очень странно, заработало. Я ведь видел ваше сообщение и пробовал, но не
>собиралось. Видиом из тех пар сотен мегабайт установленных разных пакетов,
>все-таки эта директория появилась.
>еще раз спасибо. Но все равно не понятно почему так сделано. Я просмотрел кучу
>дистрибутивов и у все все нормально, только сизиф почему то имеет не те ссылки.
>  
>
Вообще это надо исправлять и будем исправлять.

Rgds,
Rider

Re: [sisyphus] исходники ядра 2.6 в сизифе

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1424 bytes --]

В сообщении от 2 Февраль 2005 19:11 Anton Farygin написал(a):
> Maxim wrote:
> >Здравствуйте, Valery.
> >
> >Вы писали 2 февраля 2005 г., 18:14:40:
> >
> >VVI> В сообщении от 2 Февраль 2005 18:00 Maxim написал(a):
> >>>поставил себе на ноутбук сизиф и ядро 2.6.10.
> >>>попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
> >>>/lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
> >>>/usr/include/linux-2.6.10-std26-std26-up
> >>>а по идее должна указывать на исходники ядра.
> >>>По крайней мере в других дистрибутивах так.
> >
> >VVI> забудьте вы про нее. я же уже демонстрировал как надо правильно их
> > собирать из VVI> под пользователя
> >
> >VVI> $ make KSRC=/usr/src/linux-2.6.10-std26-up/
> >
> >спасибо.
> >Очень странно, заработало. Я ведь видел ваше сообщение и пробовал, но не
> >собиралось. Видиом из тех пар сотен мегабайт установленных разных пакетов,
> >все-таки эта директория появилась.
> >еще раз спасибо. Но все равно не понятно почему так сделано. Я просмотрел
> > кучу дистрибутивов и у все все нормально, только сизиф почему то имеет не
> > те ссылки.
>
> Вообще это надо исправлять и будем исправлять.

исправить конечно надо, но особого смысла в ней все равно нет, т.к. обычному 
пользователю доступ в /lib/modules закрыт, а собирать что-то рутом как бы не 
принято

-- 
Valery V. Inozemtsev

Powered by ALT Linux Sisyphus (20050131)
ftp://ftp.altlinux.ru/pub/people/shrek/

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [sisyphus] исходники ядра 2.6 в сизифе

[Anton Farygin]

Valery V. Inozemtsev wrote:

>В сообщении от 2 Февраль 2005 19:11 Anton Farygin написал(a):
>  
>
>>Maxim wrote:
>>    
>>
>>>Здравствуйте, Valery.
>>>
>>>Вы писали 2 февраля 2005 г., 18:14:40:
>>>
>>>VVI> В сообщении от 2 Февраль 2005 18:00 Maxim написал(a):
>>>      
>>>
>>>>>поставил себе на ноутбук сизиф и ядро 2.6.10.
>>>>>попытался собрать драйвер для Intel 2100, и выяснил что ссылка:
>>>>>/lib/modules/2.6.10-std26-up-alt2/build указывает на директорию
>>>>>/usr/include/linux-2.6.10-std26-std26-up
>>>>>а по идее должна указывать на исходники ядра.
>>>>>По крайней мере в других дистрибутивах так.
>>>>>          
>>>>>
>>>VVI> забудьте вы про нее. я же уже демонстрировал как надо правильно их
>>>собирать из VVI> под пользователя
>>>
>>>VVI> $ make KSRC=/usr/src/linux-2.6.10-std26-up/
>>>
>>>спасибо.
>>>Очень странно, заработало. Я ведь видел ваше сообщение и пробовал, но не
>>>собиралось. Видиом из тех пар сотен мегабайт установленных разных пакетов,
>>>все-таки эта директория появилась.
>>>еще раз спасибо. Но все равно не понятно почему так сделано. Я просмотрел
>>>кучу дистрибутивов и у все все нормально, только сизиф почему то имеет не
>>>те ссылки.
>>>      
>>>
>>Вообще это надо исправлять и будем исправлять.
>>    
>>
>
>исправить конечно надо, но особого смысла в ней все равно нет, т.к. обычному 
>пользователю доступ в /lib/modules закрыт, а собирать что-то рутом как бы не 
>принято
>  
>
Именно доступ обычного пользователя в /lib/modules/ и надо исправлять.

Но исправлять так, что бы он не имел доступа к реальным модулям.
https://bugzilla.altlinux.org/show_bug.cgi?id=5969

Rgds,
Rider

[sisyphus] Re: исходники ядра 2.6 в сизифе

[Michael Shigorin]

On Wed, Feb 02, 2005 at 10:06:23PM +0300, Anton Farygin wrote:
> Именно доступ обычного пользователя в /lib/modules/ и надо исправлять.

Кстати, а с /boot что-то делать (в идеале control(8), но Дима
упоминал грабли) получается?  А то для простых консультаций
требуется отнюдь не the least privilege...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: исходники ядра 2.6 в сизифе

[Anton Farygin]

Michael Shigorin wrote:

>On Wed, Feb 02, 2005 at 10:06:23PM +0300, Anton Farygin wrote:
>  
>
>>Именно доступ обычного пользователя в /lib/modules/ и надо исправлять.
>>    
>>
>
>Кстати, а с /boot что-то делать (в идеале control(8), но Дима
>упоминал грабли) получается?  А то для простых консультаций
>требуется отнюдь не the least privilege...
>
>  
>
А ты багу повесь, обсудим.

Зачем это делал Дима в свое время, я думаю и уже он не помнит ;-)

Rgds,
Rider

[sisyphus] Re: исходники ядра 2.6 в сизифе

[Michael Shigorin]

On Wed, Feb 02, 2005 at 10:31:11PM +0300, Anton Farygin wrote:
> >>Именно доступ обычного пользователя в /lib/modules/ и надо исправлять.
> >Кстати, а с /boot что-то делать (в идеале control(8), но Дима
> >упоминал грабли) получается?  А то для простых консультаций
> >требуется отнюдь не the least privilege...
> А ты багу повесь, обсудим.

А в ту же осмысленно?  Подумал и решил сперва сюда, бо уже не
помню, что именно мешало control-изации (склерозм -- штука
страшная, что /обсуждалось/ -- помнишь, а вот /как/...).

> Зачем это делал Дима в свое время, я думаю и уже он не помнит
> ;-)

Я так не думаю (c)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: исходники ядра 2.6 в сизифе

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1162 bytes --]

On Wed, Feb 02, 2005 at 10:09:03PM +0200, Michael Shigorin wrote:
> On Wed, Feb 02, 2005 at 10:31:11PM +0300, Anton Farygin wrote:
> > >>Именно доступ обычного пользователя в /lib/modules/ и надо исправлять.
> > >Кстати, а с /boot что-то делать (в идеале control(8), но Дима
> > >упоминал грабли) получается?  А то для простых консультаций
> > >требуется отнюдь не the least privilege...
> > А ты багу повесь, обсудим.
> 
> А в ту же осмысленно?  Подумал и решил сперва сюда, бо уже не
> помню, что именно мешало control-изации (склерозм -- штука
> страшная, что /обсуждалось/ -- помнишь, а вот /как/...).

Мешало control-изации то, что называется проблемой "яйцо или курица":
у пакета filesystem не должно быть %pre-скрипта, но для control-изации
нужен %pre-скрипт.

> > Зачем это делал Дима в свое время, я думаю и уже он не помнит
> > ;-)
> 
> Я так не думаю (c)

1. Доступ к файлам /boot/{System.map,vmlinuz}-`uname -r` даёт возможность
узнать адреса объектов ядра, что облегчает атаку на ядро.

2. Конфигурация grub'а хранится в /boot, и я помню, что раньше были
проблемы в поддержании правильных прав доступа к ней.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] права на /boot и /lib/modules (was: исходники ядра 2.6 в сизифе)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 885 bytes --]

On Thu, Feb 03, 2005 at 01:34:03AM +0300, Dmitry V. Levin wrote:
> Мешало control-изации то, что называется проблемой "яйцо или
> курица": у пакета filesystem не должно быть %pre-скрипта, но
> для control-изации нужен %pre-скрипт.

Меня назовут извращенцем, но можно попробовать сделать финт ушами
-- побить filesystem на filesystem, filesystem-control и
filesystem-lsb, в последний унеся нелюбимые многими /srv и
компанию, а из первого во второй перенеся по крайней мере те
каталоги, которые хорошо бы control'ировать, _но_ без которых
можно поставить достаточно системы для отработки %pre.

Загвоздкой являются ядро и grub, но ведь их никто не требует 
(из этого "достаточно", по крайней мере)?

Если метод принимается -- можно окрестить divide and control(8).
:)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]