[sisyphus] tcpdump

[sisyphus] tcpdump

[at]

# tcpdump
tcpdump: WARNING: Promiscuous mode not supported on the "any" device
tcpdump: Segmentation fault
#

?

[sisyphus] Re: tcpdump

[Michael Shigorin]

On Tue, Sep 17, 2002 at 12:00:35AM +0400, at@turbinal.org wrote:
> # tcpdump

-i?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: tcpdump

[at]

On Mon, Sep 16, 2002 at 11:50:08PM +0300, Michael Shigorin wrote:
> On Tue, Sep 17, 2002 at 12:00:35AM +0400, at@turbinal.org wrote:
> > # tcpdump
> 
> -i?

А у вас всё нормально?

# tcpdump -i lo
tcpdump: Segmentation fault
#

Вопросец: есть какой-нибудь ключик к rpm, чтобы собирать -bi только с -g
и без стрипа? А то я типа спек правлю.

(gdb) r -i lo
Starting program: /var/tmp/tcpdump-buildroot/usr/sbin/tcpdump -i lo
tcpdump:
Program received signal SIGSEGV, Segmentation fault.
0x2abed3aa in vfprintf () from /lib/libc.so.6
(gdb) bt
#0  0x2abed3aa in vfprintf () from /lib/libc.so.6
#1  0x2abf1008 in vfprintf () from /lib/libc.so.6
#2  0x2abf09b4 in vfprintf () from /lib/libc.so.6
#3  0x08083d54 in error (fmt=0x1 <Address 0x1 out of bounds>) at util.c:252
#4  0x08084110 in drop_priv () at droppriv.c:25
#5  0x08083274 in main (argc=3, argv=0x7ffffac4) at tcpdump.c:481
#6  0x2abbf4d2 in __libc_start_main () from /lib/libc.so.6

(gdb) b drop_priv
Note: breakpoint 1 also set at pc 0x808409a.
Breakpoint 2 at 0x808409a: file droppriv.c, line 13.
(gdb) r -i lo
Starting program: /var/tmp/tcpdump-buildroot/usr/sbin/tcpdump -i lo
Breakpoint 1, drop_priv () at droppriv.c:13
13              const char *user = "tcpdump";
(gdb) n
14              const char *dir = "/var/resolv";
(gdb) n
17              if (geteuid ())
(gdb) n
20              if ((setgroups (0, NULL) < 0))
(gdb) n
23              pw = getpwnam (user);
(gdb) n
24              if (!pw)
(gdb) s
25                      error (EXIT_FAILURE, 0, "lookup of user \"%s\" failed", user);
(gdb) s
error (fmt=0x1 <Address 0x1 out of bounds>) at util.c:250
250             (void)fprintf(stderr, "%s: ", program_name);
(gdb) s
tcpdump: 251            va_start(ap, fmt);
(gdb) s
252             (void)vfprintf(stderr, fmt, ap);
(gdb) p fmt
$1 = 0x1 <Address 0x1 out of bounds>
(gdb) p ap
$2 = 0x7ffff8d4 ""
(gdb)

Короче смысл такой, что va_arg будет разматывать стек, которого нет.

$ grep 'error *(' tcpdump-*/*.h
tcpdump-3.7.1/interface.h:extern void error(const char *, ...)
$

Вывод: tcpdump битый.

[sisyphus] Re: tcpdump

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 242 bytes --]

On Tue, Sep 17, 2002 at 01:42:38AM +0400, at@turbinal.org wrote:
> А у вас всё нормально?

Да, и на lo, и на eth* (tcpdump-3.7.1-alt1).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] Re: tcpdump

[at]

On Tue, Sep 17, 2002 at 01:14:57AM +0300, Michael Shigorin wrote:
> On Tue, Sep 17, 2002 at 01:42:38AM +0400, at@turbinal.org wrote:
> > А у вас всё нормально?
> 
> Да, и на lo, и на eth* (tcpdump-3.7.1-alt1).

Ошибка проявляется, когда в системе нет пользователя tcpdump.

> 
> -- 
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: tcpdump

[Michael Shigorin]

On Tue, Sep 17, 2002 at 02:28:46AM +0400, at@turbinal.org wrote:
> > > А у вас всё нормально?
> > Да, и на lo, и на eth* (tcpdump-3.7.1-alt1).
> Ошибка проявляется, когда в системе нет пользователя tcpdump.

Есть такой.  Понятно...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: tcpdump

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 412 bytes --]

On Tue, Sep 17, 2002 at 01:42:38AM +0400, at@turbinal.org wrote:
> Короче смысл такой, что va_arg будет разматывать стек, которого нет.
> 
> $ grep 'error *(' tcpdump-*/*.h
> tcpdump-3.7.1/interface.h:extern void error(const char *, ...)
> $
> 
> Вывод: tcpdump битый.

Вывод: какой-то !@#$%^&*()_+ в tcpdump переопределил библиотечный error().
Исправим.

P.S. А зачем было удалять пользователя tcpdump?

--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: tcpdump

[Alexey Tourbin]

On Tue, Sep 17, 2002 at 11:56:59AM +0400, Dmitry V. Levin wrote:
> Вывод: какой-то !@#$%^&*()_+ в tcpdump переопределил библиотечный error().
> Исправим.

Нужно было включить #include "interface.h", тогда бы оно не собралось.

> P.S. А зачем было удалять пользователя tcpdump?

Часть каталога /etc была по ошибке удалена. Но это было давно...

Re: [sisyphus] Re: tcpdump

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 426 bytes --]

On Tue, Sep 17, 2002 at 04:15:45PM +0400, Alexey Tourbin wrote:
> > Вывод: какой-то !@#$%^&*()_+ в tcpdump переопределил библиотечный error().
> > Исправим.
> 
> Нужно было включить #include "interface.h", тогда бы оно не собралось.

Зачем включать неиспользуемые файлы?

> > P.S. А зачем было удалять пользователя tcpdump?
> 
> Часть каталога /etc была по ошибке удалена. Но это было давно...

Аукается до сих пор...

--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: tcpdump

[Alexey Tourbin]

On Tue, Sep 17, 2002 at 04:20:10PM +0400, Dmitry V. Levin wrote:
> > Нужно было включить #include "interface.h", тогда бы оно не собралось.
> 
> Зачем включать неиспользуемые файлы?

В принципе не надо. Но это лишняя проверка на несовместимые прототипы.

Re: [sisyphus] Re: tcpdump

[at]

On Tue, Sep 17, 2002 at 04:20:10PM +0400, Dmitry V. Levin wrote:
> > Часть каталога /etc была по ошибке удалена. Но это было давно...
> 
> Аукается до сих пор...

%verifyscript для пакетов, которые создают псевдо-пользователей?

Re: [sisyphus] Re: tcpdump

[at]

On Tue, Sep 17, 2002 at 01:42:38AM +0400, at@turbinal.org wrote:
> Вопросец: есть какой-нибудь ключик к rpm, чтобы собирать -bi только с -g
> и без стрипа? А то я типа спек правлю.

Отвечу сам себе (good practice):
rpm --define '_enable_debug 1' -bi tcpdump.spec

Re: [sisyphus] Re: tcpdump

[at]

On Tue, Sep 17, 2002 at 04:20:10PM +0400, Dmitry V. Levin wrote:
> > Часть каталога /etc была по ошибке удалена. Но это было давно...
> 
> Аукается до сих пор...

Вопрос из той же оперы:

%pre server
/usr/sbin/useradd -M -r -d %ROOT -s /dev/null -c "%name server" %mysqld_user &>/dev/null ||:

Если юзер уже существует, а группа ещё нет, то группы создано не будет,
правильно? Если группы создано не будет, пакет будет неработоспособен.
Диагностика rpm -V ничего не покажет, переустановка пакета не поможет. :(

Re: [sisyphus] Re: tcpdump

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

On Mon, Sep 23, 2002 at 02:14:26AM +0400, at@turbinal.org wrote:
> On Tue, Sep 17, 2002 at 01:42:38AM +0400, at@turbinal.org wrote:
> > Вопросец: есть какой-нибудь ключик к rpm, чтобы собирать -bi только с -g
> > и без стрипа? А то я типа спек правлю.
> 
> Отвечу сам себе (good practice):
> rpm --define '_enable_debug 1' -bi tcpdump.spec

Более современный способ:

rpm --enable debug -bi tcpdump.spec


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] groups, users and specs (was: tcpdump)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 692 bytes --]

On Mon, Sep 23, 2002 at 02:30:50AM +0400, at@turbinal.org wrote:
> %pre server
> /usr/sbin/useradd -M -r -d %ROOT -s /dev/null -c "%name server" %mysqld_user &>/dev/null ||:

Стоп.  Наблюдаю
%pre server
/usr/sbin/groupadd -r -f %mysqld_user >/dev/null 2>&1
/usr/sbin/useradd -r -g %mysqld_user -d %ROOT -s /dev/null -c "%name server" -n %mysqld_user >/dev/null 2>&1 ||:

> Если юзер уже существует, а группа ещё нет, то группы создано
> не будет, правильно? Если группы создано не будет, пакет будет
> неработоспособен.

При этом все тип-топ... по крайней мере по этой части.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

[sisyphus] Re: groups, users and specs (was: tcpdump)

[Alexey Tourbin]

On Mon, Sep 23, 2002 at 04:06:49PM +0300, Michael Shigorin wrote:
> Стоп.  Наблюдаю
> %pre server
> /usr/sbin/groupadd -r -f %mysqld_user >/dev/null 2>&1
> /usr/sbin/useradd -r -g %mysqld_user -d %ROOT -s /dev/null -c "%name server" -n %mysqld_user >/dev/null 2>&1 ||:

Я ковырял MySQL-*.src.rpm от мастера.

[sisyphus] Re: groups, users and specs (was: tcpdump)

[Michael Shigorin]

On Mon, Sep 23, 2002 at 05:22:02PM +0400, Alexey Tourbin wrote:
> > Стоп.  Наблюдаю
> > %pre server
> > /usr/sbin/groupadd -r -f %mysqld_user >/dev/null 2>&1
> > /usr/sbin/useradd -r -g %mysqld_user -d %ROOT -s /dev/null -c "%name server" -n %mysqld_user >/dev/null 2>&1 ||:
> Я ковырял MySQL-*.src.rpm от мастера.

Я тоже...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: groups, users and specs (was: tcpdump)

[at]

On Mon, Sep 23, 2002 at 05:08:53PM +0300, Michael Shigorin wrote:
> On Mon, Sep 23, 2002 at 05:22:02PM +0400, Alexey Tourbin wrote:
> > > Стоп.  Наблюдаю
> > > %pre server
> > > /usr/sbin/groupadd -r -f %mysqld_user >/dev/null 2>&1
> > > /usr/sbin/useradd -r -g %mysqld_user -d %ROOT -s /dev/null -c "%name server" -n %mysqld_user >/dev/null 2>&1 ||:
> > Я ковырял MySQL-*.src.rpm от мастера.
> 
> Я тоже...

Нет. MySQL-3.23.49-alt5.src.rpm -- из Мастера (диск #3), в нем точно как
я написал.

[sisyphus] Re: groups, users and specs (was: tcpdump)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 325 bytes --]

On Tue, Sep 24, 2002 at 02:41:44AM +0400, at@turbinal.org wrote:
> Нет. MySQL-3.23.49-alt5.src.rpm -- из Мастера (диск #3), в нем
> точно как я написал.

Странно, но поверю.

Сейчас не так.  По крайней мере здесь...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]