Re: [sisyphus] gkrellm

Re: [sisyphus] gkrellm

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 263 bytes --]

On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
> У меня гкрелм перестал мониторить сетевую карту. Как это исправить?

Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
интерфейсов предоставляется только членам группы proc.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] gkrellm

[Andriy Dobrovol's'kii]

Hi,
У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
gkrellm-gkrellmms-2.1.12-alt1
gkrellm-reminder-2.0.0-alt2
gkrellaclock-0.3.2-alt2
gkrellm-hddtemp-0.2-alt0.32
gkrellm-mailwatch-2.4.2-alt1
gkrellkam-2.0.0-alt2
gkrellm-radio-2.0.4-alt1
gkrellm-devel-2.1.21-alt1
gkrellm-volume-2.1.9-alt1
gkrellm-alltraxclock2-0.2-alt1
gkrellm-xkb-1.00-alt1
gkrellshoot-0.4.1-alt2
gkrellm-2.1.21-alt1
gkrellweather-2.0.5-alt4
gkrellsun-0.9.1-alt2
gkrellmlaunch-0.5-alt2
gkrellmoon-0.6-alt2
gkrellm_timers-1.2-alt2

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] gkrellm

[Andriy Dobrovol's'kii]

Sergey Vlasov wrote:
> On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
> 
>>У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
> 
> 
> Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
> интерфейсов предоставляется только членам группы proc.
> 
> 
Было дело. Внесу. Хотя это как-то уже слишком. Графики gkrellm 
просто помогают следить, что сеть жива. И потому полезны обычному 
пользователю. А включение всех пользователей ради этого в группу 
proc... Кажется это вчистую лишает смысла её существование? Или я 
что-то не понял? И нужно включать, или включать какого-то служебного 
пользователя?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] gkrellm

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1309 bytes --]

On Fri, Dec 26, 2003 at 06:10:26PM +0200, Andriy Dobrovol's'kii wrote:
> Sergey Vlasov wrote:
> >On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
> >
> >>У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
> >
> >
> >Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
> >интерфейсов предоставляется только членам группы proc.
> >
> >
> Было дело. Внесу. Хотя это как-то уже слишком. Графики gkrellm 
> просто помогают следить, что сеть жива. И потому полезны обычному 
> пользователю. А включение всех пользователей ради этого в группу 
> proc... Кажется это вчистую лишает смысла её существование? Или я 
> что-то не понял? И нужно включать, или включать какого-то служебного 
> пользователя?

Ну не всем же пользователям нужно следить за сетью...

Кстати, на вывод ps/top это тоже влияет - обычный пользователь видит
только свои процессы.  Это опция CONFIG_HARDEN_PROC из патча
Openwall.  Включение всех пользователей в группу proc просто
возвращает всё в исходное состояние - всем разрешено видеть процессы
всех пользователей и т.п; ничего особо страшного в этом нет -
изменить всё равно ничего нельзя, просто дополнительный уровень
защиты.

В очередном дистрибутиве первый пользователь, созданный при
установке системы, будет включаться в группу proc.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gkrellm

[Andriy Dobrovol's'kii]

Sergey Vlasov wrote:
> On Fri, Dec 26, 2003 at 06:10:26PM +0200, Andriy Dobrovol's'kii wrote:
> 
>>Sergey Vlasov wrote:
>>
>>>On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
>>>
>>>
>>>>У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
>>>
>>>
>>>Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
>>>интерфейсов предоставляется только членам группы proc.
>>>
>>>
>>
>>Было дело. Внесу. Хотя это как-то уже слишком. Графики gkrellm 
>>просто помогают следить, что сеть жива. И потому полезны обычному 
>>пользователю. А включение всех пользователей ради этого в группу 
>>proc... Кажется это вчистую лишает смысла её существование? Или я 
>>что-то не понял? И нужно включать, или включать какого-то служебного 
>>пользователя?
> 
> 
> Ну не всем же пользователям нужно следить за сетью...
> 
> Кстати, на вывод ps/top это тоже влияет - обычный пользователь видит
> только свои процессы.  Это опция CONFIG_HARDEN_PROC из патча
> Openwall.  Включение всех пользователей в группу proc просто
> возвращает всё в исходное состояние - всем разрешено видеть процессы
> всех пользователей и т.п; ничего особо страшного в этом нет -
> изменить всё равно ничего нельзя, просто дополнительный уровень
> защиты.
>
Это, про топ и пользователя, я помнил и так даже удобней. Особенно 
для остальных пользователей системы кроме админа. Может можно как-то 
разделить это? За "живостью" сети, как раз, удобно наблюдать любому 
пользователю. Он как-то уверенней себя чувствует и сразу видит, что 
его NIC жива и пакетики отсылает. А проблемы где-то дальше..., если 
всё застопорилось.

> В очередном дистрибутиве первый пользователь, созданный при
> установке системы, будет включаться в группу proc.
> 
Это хорошо. Но, не забыть бы задокументировать... :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************