[sisyphus] Останов klogd

[sisyphus] Останов klogd

[Epiphanov Sergei]

В наличии Сизиф недельной давности. Обнаружил, что валится klogd. Поиск 
виновных показал, что klogd завершает свою работу, если ему указать уход с 
поста root. При этом klogd не может открыть файл /proc/kmsg на чтение. Ядро 
2.6.25-std-def-alt1. В пакете klogd по-умолчанию так и указано, чтобы он 
менял пользователя на klogd и переходил в chroot. Пока не залезал в 
исходники klogd, поэтому точно не скажу, кто виновен. До багзиллы мне сейчас 
добраться невозможно, отпишу после.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Останов klogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 772 bytes --]

On Fri, May 30, 2008 at 12:43:12PM +0400, Epiphanov Sergei wrote:
> В наличии Сизиф недельной давности. Обнаружил, что валится klogd. Поиск 
> виновных показал, что klogd завершает свою работу, если ему указать уход с 
> поста root. При этом klogd не может открыть файл /proc/kmsg на чтение. Ядро 
> 2.6.25-std-def-alt1. В пакете klogd по-умолчанию так и указано, чтобы он 
> менял пользователя на klogd и переходил в chroot. Пока не залезал в 
> исходники klogd, поэтому точно не скажу, кто виновен. До багзиллы мне сейчас 
> добраться невозможно, отпишу после.

Это могло случиться, если в 2.6.25-std-def-alt1 потерялся или сломался
соответствующий патч. Собственно говоря, это главный alt-specific патч
во всех ALT'овых ядрах семейства 2.6.x.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Останов klogd

[Konstantin A. Lepikhov]

Hi Dmitry!

Friday 30, at 04:32:25 PM you wrote:

> On Fri, May 30, 2008 at 12:43:12PM +0400, Epiphanov Sergei wrote:
> > В наличии Сизиф недельной давности. Обнаружил, что валится klogd. Поиск 
> > виновных показал, что klogd завершает свою работу, если ему указать уход с 
> > поста root. При этом klogd не может открыть файл /proc/kmsg на чтение. Ядро 
> > 2.6.25-std-def-alt1. В пакете klogd по-умолчанию так и указано, чтобы он 
> > менял пользователя на klogd и переходил в chroot. Пока не залезал в 
> > исходники klogd, поэтому точно не скажу, кто виновен. До багзиллы мне сейчас 
> > добраться невозможно, отпишу после.
> 
> Это могло случиться, если в 2.6.25-std-def-alt1 потерялся или сломался
> соответствующий патч. Собственно говоря, это главный alt-specific патч
> во всех ALT'овых ядрах семейства 2.6.x.
А я этот баг даже показывал legion@ и inger@, когда мы были у вас
последний раз ;)

PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
голотяпство в новых и "правильных" ядрах ALTLinux.

-- 
WBR et al.

Re: [sisyphus] Останов klogd

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 399 bytes --]

Twas brillig at 19:25:55 30.05.2008 UTC+04 when Konstantin A. Lepikhov did gyre and gimble:

 KAL> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
 KAL> голотяпство в новых и "правильных" ядрах ALTLinux.

Номер бага?

-- 
JID: dottedmag@altlinux.org / dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] Останов klogd

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 371 bytes --]

В сообщении от 30 мая 2008 Mikhail Gusarov написал(a):
> Twas brillig at 19:25:55 30.05.2008 UTC+04 when Konstantin A. Lepikhov did
> gyre and gimble:
>
>  KAL> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
>  KAL> голотяпство в новых и "правильных" ядрах ALTLinux.
>
> Номер бага?

к сожалению в данном случае баги в голове

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Останов klogd

[Sergey Bolshakov]

>>>>> "Mikhail" == Mikhail Gusarov <dottedmag-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:

 > Twas brillig at 19:25:55 30.05.2008 UTC+04 when Konstantin A. Lepikhov did gyre and gimble:
 KAL> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
 KAL> голотяпство в новых и "правильных" ядрах ALTLinux.

 > Номер бага?

Откуда бы.
2.6.25-std-def-alt1
В поведении klogd ничего предосудительного не замечено.

-- 

Re: [sisyphus] Останов klogd

[Konstantin A. Lepikhov]

Hi Sergey!

Friday 30, at 07:38:46 PM you wrote:

> >>>>> "Mikhail" == Mikhail Gusarov <dottedmag-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
> 
>  > Twas brillig at 19:25:55 30.05.2008 UTC+04 when Konstantin A. Lepikhov did gyre and gimble:
>  KAL> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
>  KAL> голотяпство в новых и "правильных" ядрах ALTLinux.
> 
>  > Номер бага?
> 
> Откуда бы.
> 2.6.25-std-def-alt1
> В поведении klogd ничего предосудительного не замечено.
Там дело не в поведении klogd, а в поведении ядра.

-- 
WBR et al.

Re: [sisyphus] Останов klogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 881 bytes --]

On Fri, May 30, 2008 at 07:53:30PM +0400, Konstantin A. Lepikhov wrote:
> Friday 30, at 07:38:46 PM you wrote:
> > >>>>> "Mikhail" == Mikhail Gusarov <dottedmag-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:
> > 
> >  > Twas brillig at 19:25:55 30.05.2008 UTC+04 when Konstantin A. Lepikhov did gyre and gimble:
> >  KAL> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
> >  KAL> голотяпство в новых и "правильных" ядрах ALTLinux.
> > 
> >  > Номер бага?
> > 
> > Откуда бы.
> > 2.6.25-std-def-alt1
> > В поведении klogd ничего предосудительного не замечено.
> Там дело не в поведении klogd, а в поведении ядра.

Если два человека говорят, что klogd c 2.6.25-std-def-alt1 не работает, а
другие два человека утверждают, что klogd с тем же самым ядром работает,
то это повод к тому, чтобы разобраться в ситуации более внимательно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Останов klogd

[Roman Lesnichenko]

В сообщении от Friday 30 May 2008 19:01:29 Dmitry V. Levin написал(а):
>
> Если два человека говорят, что klogd c 2.6.25-std-def-alt1 не работает, а
> другие два человека утверждают, что klogd с тем же самым ядром работает,
> то это повод к тому, 

чтобы найти пятого и проголосовать :)


> чтобы разобраться в ситуации более внимательно. 



-- 
Roman.

Re: [sisyphus] Останов klogd

[Led]

Sunday, 01 June 2008 03:08:39 Roman Lesnichenko написав:
> В сообщении от Friday 30 May 2008 19:01:29 Dmitry V. Levin написал(а):
> > Если два человека говорят, что klogd c 2.6.25-std-def-alt1 не работает, а
> > другие два человека утверждают, что klogd с тем же самым ядром работает,
> > то это повод к тому,
>
> чтобы найти пятого и проголосовать :)
>
> > чтобы разобраться в ситуации более внимательно.

Ок, установил 2.6.25-std-def-alt1, перегрузился:
$ ps axu | grep klogd
klogd     6533  0.0  0.0   5772   576 ?        Ss   04:16   
0:00 /sbin/klogd -c 1 -x -u klogd -j /var/lib/klogd

Т.о. - похоже, работает.

-- 
Led

Re: [sisyphus] Останов klogd

[Led]

В сообщении от Friday 30 May 2008 18:25:55 Konstantin A. Lepikhov написал(а):
> Hi Dmitry!
>
> Friday 30, at 04:32:25 PM you wrote:
> > On Fri, May 30, 2008 at 12:43:12PM +0400, Epiphanov Sergei wrote:
> > > В наличии Сизиф недельной давности. Обнаружил, что валится klogd. Поиск
> > > виновных показал, что klogd завершает свою работу, если ему указать
> > > уход с поста root. При этом klogd не может открыть файл /proc/kmsg на
> > > чтение. Ядро 2.6.25-std-def-alt1. В пакете klogd по-умолчанию так и
> > > указано, чтобы он менял пользователя на klogd и переходил в chroot.
> > > Пока не залезал в исходники klogd, поэтому точно не скажу, кто виновен.
> > > До багзиллы мне сейчас добраться невозможно, отпишу после.
> >
> > Это могло случиться, если в 2.6.25-std-def-alt1 потерялся или сломался
> > соответствующий патч. Собственно говоря, это главный alt-specific патч
> > во всех ALT'овых ядрах семейства 2.6.x.
>
> А я этот баг даже показывал legion@ и inger@, когда мы были у вас
> последний раз ;)
>
> PS данный патч собирается даже с 2.6.26, поэтому налицо очередное
> голотяпство в новых и "правильных" ядрах ALTLinux.

Мне, честно говоря, непонятен смысл этого хака (почему-то называемом патчем). 
В ядерном аптстриме ужесточили "правила игры" с /proc. Вместо следования 
новым правилам мы "приоткрываем дырочки" подобными хаками. ИМХО нездоровая 
тенденция...

-- 
Led

Re: [sisyphus] Останов klogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 481 bytes --]

On Fri, May 30, 2008 at 07:05:34PM +0300, Led wrote:
[...]
> Мне, честно говоря, непонятен смысл этого хака (почему-то называемом патчем). 
> В ядерном аптстриме ужесточили "правила игры" с /proc. Вместо следования 
> новым правилам мы "приоткрываем дырочки" подобными хаками. ИМХО нездоровая 
> тенденция...

Разъяснения были достаточно подробные, поднимите архив.
Грубо говоря, upstream поставил кран на соседнем этаже,
и попутно сорвал вентиль на нашем.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Останов klogd

[Michael Shigorin]

On Fri, May 30, 2008 at 07:05:34PM +0300, Led wrote:
> Мне, честно говоря, непонятен смысл этого хака (почему-то
> называемом патчем).  В ядерном аптстриме ужесточили "правила
> игры" с /proc. Вместо следования новым правилам мы
> "приоткрываем дырочки" подобными хаками. ИМХО нездоровая
> тенденция...

У них логгер бегает с повышенными привилегиями.
Что тоже нездраво.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Останов klogd

[Led]

Saturday, 31 May 2008 00:28:10 Michael Shigorin написав:
> On Fri, May 30, 2008 at 07:05:34PM +0300, Led wrote:
> > Мне, честно говоря, непонятен смысл этого хака (почему-то
> > называемом патчем).  В ядерном аптстриме ужесточили "правила
> > игры" с /proc. Вместо следования новым правилам мы
> > "приоткрываем дырочки" подобными хаками. ИМХО нездоровая
> > тенденция...
>
> У них логгер бегает с повышенными привилегиями.
> Что тоже нездраво.

Ну, мне неизвестно каким логгером пользуются "они":) Знаю, что у нас патченный 
(на предмет запуска от непривелигерованного юзера) sysklogd.

-- 
Led

Re: [sisyphus] Останов klogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 957 bytes --]

On Sat, May 31, 2008 at 12:54:30AM +0300, Led wrote:
> Saturday, 31 May 2008 00:28:10 Michael Shigorin написав:
> > On Fri, May 30, 2008 at 07:05:34PM +0300, Led wrote:
> > > Мне, честно говоря, непонятен смысл этого хака (почему-то
> > > называемом патчем).  В ядерном аптстриме ужесточили "правила
> > > игры" с /proc. Вместо следования новым правилам мы
> > > "приоткрываем дырочки" подобными хаками. ИМХО нездоровая
> > > тенденция...
> >
> > У них логгер бегает с повышенными привилегиями.
> > Что тоже нездраво.
> 
> Ну, мне неизвестно каким логгером пользуются "они":) Знаю, что у нас патченный 
> (на предмет запуска от непривелигерованного юзера) sysklogd.

Они оба (sysklogd и klogd) запускаются рутом, инициализируются, после чего
понижают права до непривилегированных пользователей в чрутах.  Вы всё же
поднимите архив, там написано и про это, и про то, почему и как upstream
эту схему сломали, и многое другое.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]