[sisyphus] osec report

[sisyphus] osec report

[Andriy Dobrovol's'kii]

Hi,
Получил от крона следующее:
fatal:Assertion '::cap_set_proc (caps)'
error:Operation not permitted
failed at file:main.cc:168
Program exited abnormally, exit code = 1

This is a report generated by osec at 'Thu Mar  3 04:03:52 EET 2005'
Ядро 2.6.10wks и
rpmquery -a|grep osec
osec-cronjob-1.0.1-alt3.1
osec-mailreport-1.0.1-alt3.1
osec-1.0.1-alt3.1
Что сломалось, что чинить?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[sisyphus] Re: osec report

[Michael Shigorin]

On Thu, Mar 03, 2005 at 12:51:07PM +0200, Andriy Dobrovol's'kii wrote:
> Получил от крона следующее:
> fatal:Assertion '::cap_set_proc (caps)'
> error:Operation not permitted
> Ядро 2.6.10wks и

От лентяй.  Искать cap_set_proc wks, вестимо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: osec report

[Andriy Dobrovol's'kii]

Michael Shigorin wrote:
> On Thu, Mar 03, 2005 at 12:51:07PM +0200, Andriy Dobrovol's'kii wrote:
> 
>>Получил от крона следующее:
>>fatal:Assertion '::cap_set_proc (caps)'
>>error:Operation not permitted
>>Ядро 2.6.10wks и
> 
> 
> От лентяй.  Искать cap_set_proc wks, вестимо.
> 
На том стоим. ;)
А если серьёзно, то да -- лопухнулся. И ведь даже читал про это в 
анонсе. Но, commoncap  у меня с этой проблемой не связался... 
Вобщем, всем спасибо.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] osec report

[Epiphanov Sergei]

В сообщении от 3 Март 2005 13:51 Andriy Dobrovol's'kii написал:
> Ядро 2.6.10wks и
> rpmquery -a|grep osec
> osec-cronjob-1.0.1-alt3.1
> osec-mailreport-1.0.1-alt3.1
> osec-1.0.1-alt3.1
> Что сломалось, что чинить?

Загрузить модуль capability.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] osec report

[Andriy Dobrovol's'kii]

Epiphanov Sergei wrote:
> В сообщении от 3 Март 2005 13:51 Andriy Dobrovol's'kii написал:
> 
>>Ядро 2.6.10wks и
>>rpmquery -a|grep osec
>>osec-cronjob-1.0.1-alt3.1
>>osec-mailreport-1.0.1-alt3.1
>>osec-1.0.1-alt3.1
>>Что сломалось, что чинить?
> 
> 
> Загрузить модуль capability.
> 
insmod capability
Using /lib/modules/2.6.10-wks26-up-alt5/kernel/security/capability.ko
Error inserting 
'/lib/modules/2.6.10-wks26-up-alt5/kernel/security/capability.ko': 
-1 Unknown symbol in module, or unknown parameter (see dmesg)

dmesg |grep capability
capability: Unknown symbol cap_ptrace
capability: Unknown symbol cap_inode_setxattr
capability: Unknown symbol cap_syslog
capability: Unknown symbol cap_settime
capability: Unknown symbol cap_capget
capability: Unknown symbol cap_task_reparent_to_init
capability: Unknown symbol cap_task_post_setuid
capability: Unknown symbol cap_bprm_set_security
capability: Unknown symbol cap_bprm_secureexec
capability: Unknown symbol cap_capset_check
capability: Unknown symbol cap_bprm_apply_creds
capability: Unknown symbol cap_capable
capability: Unknown symbol cap_capset_set
capability: Unknown symbol cap_vm_enough_memory
capability: Unknown symbol cap_netlink_send
capability: Unknown symbol cap_netlink_recv
capability: Unknown symbol cap_inode_removexattr

Так не хочет...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] osec report

[Eugene Ostapets]

> > Загрузить модуль capability.
> >
> insmod capability
> Using /lib/modules/2.6.10-wks26-up-alt5/kernel/security/capability.ko
> Error inserting
Наверное, все таки, modprobe capability...


-- 
С уважением,
Евгений Остапец

Re: [sisyphus] osec report

[Andriy Dobrovol's'kii]

Eugene Ostapets wrote:
>>>Загрузить модуль capability.
>>>
>>
>>insmod capability
>>Using /lib/modules/2.6.10-wks26-up-alt5/kernel/security/capability.ko
>>Error inserting
> 
> Наверное, все таки, modprobe capability...
> 
Шааамаан... :)
Загрузилось. И не только оно.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [sisyphus] osec report

[Eugene Ostapets]

On Thu, 03 Mar 2005 12:51:07 +0200, Andriy Dobrovol's'kii
<dobr@iop.kiev.ua> wrote:
> Hi,
> Получил от крона следующее:
> fatal:Assertion '::cap_set_proc (caps)'

http://lists.altlinux.ru/pipermail/backports/2004-December/000077.html
Ну и около этой темы... Поднимается с завидной регулярностью...
Попробуйте описать вопрос и ответ и в ФАК его...
-- 
С уважением,
Евгений Остапец

[sisyphus] Re: osec report

[Konstantin A. Lepikhov]

Hi Eugene!

Thursday 03, at 12:58:15 PM you wrote:

> On Thu, 03 Mar 2005 12:51:07 +0200, Andriy Dobrovol's'kii
> <dobr@iop.kiev.ua> wrote:
> > Hi,
> > Получил от крона следующее:
> > fatal:Assertion '::cap_set_proc (caps)'
> 
> http://lists.altlinux.ru/pipermail/backports/2004-December/000077.html
> Ну и около этой темы... Поднимается с завидной регулярностью...
> Попробуйте описать вопрос и ответ и в ФАК его...
дык давно там ;) Кста, надо проголосовать за создание сервиса lsm (по
мотивам realtime), и тогда проблема решится сама собой.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [sisyphus] Re: osec report

[Eugene Ostapets]

> > Ну и около этой темы... Поднимается с завидной регулярностью...
> > Попробуйте описать вопрос и ответ и в ФАК его...
> дык давно там ;) Кста, надо проголосовать за создание сервиса lsm (по
> мотивам realtime), и тогда проблема решится сама собой.
Посыпаю голову пеплом - не нашел... :)
Где устроим голосование? В багзиле, вокруг ядер wks? :)))
-- 
С уважением,
Евгений Остапец

[sisyphus] Re: osec report

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 943 bytes --]

Hi Eugene!

Thursday 03, at 10:34:16 PM you wrote:

> > > Ну и около этой темы... Поднимается с завидной регулярностью...
> > > Попробуйте описать вопрос и ответ и в ФАК его...
> > дык давно там ;) Кста, надо проголосовать за создание сервиса lsm (по
> > мотивам realtime), и тогда проблема решится сама собой.
> Посыпаю голову пеплом - не нашел... :)
http://faq.altlinux.ru/index.php?action=single&nf=1&qid=472

> Где устроим голосование? В багзиле, вокруг ядер wks? :)))
я повесил FR на std26 ядра, чтобы они тоже собирали lsm модулями
(поскольку уже есть trustee, который нельзя собрать для std26 из-за
монолитной сборки LSM). Можно повесить FR на startup и за него голосовать
;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 1377 bytes --]

Re: [sisyphus] Re: osec report

[Andriy Dobrovol's'kii]

Konstantin A. Lepikhov wrote:
> Hi Eugene!
> 
> Thursday 03, at 12:58:15 PM you wrote:
> 
> 
>>On Thu, 03 Mar 2005 12:51:07 +0200, Andriy Dobrovol's'kii
>><dobr@iop.kiev.ua> wrote:
>>
>>>Hi,
>>>Получил от крона следующее:
>>>fatal:Assertion '::cap_set_proc (caps)'
>>
>>http://lists.altlinux.ru/pipermail/backports/2004-December/000077.html
>>Ну и около этой темы... Поднимается с завидной регулярностью...
>>Попробуйте описать вопрос и ответ и в ФАК его...
> 
> дык давно там ;) Кста, надо проголосовать за создание сервиса lsm (по
> мотивам realtime), и тогда проблема решится сама собой.
> 
Так не помогает...
To: root@sunrise.dge.iop.kiev.ua
Subject: [osec] Daily security check
From: root@sunrise.dge.iop.kiev.ua (System Administrator)

fatal:Assertion '::cap_set_proc (caps)'
error:Operation not permitted
failed at file:main.cc:168
Program exited abnormally, exit code = 1

This is a report generated by osec at 'Fri Mar  4 12:27:15 EET 2005'

No changes

  lsmod|grep com
commoncap               8192  0

  grep comm /etc/modules
commoncap

модуль capability не загрузился...
А без него оно так и будет ругаться. Надо либо менять либо дополнять 
faq... Только чем? Дописать в /etc/modules ещё и capability?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[sisyphus] Re: osec report

[Michael Shigorin]

On Fri, Mar 04, 2005 at 01:05:59PM +0200, Andriy Dobrovol's'kii wrote:
> Только чем? Дописать в /etc/modules ещё и capability?

Так именно его-то и надо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: osec report

[Andriy Dobrovol's'kii]

Michael Shigorin wrote:
> On Fri, Mar 04, 2005 at 01:05:59PM +0200, Andriy Dobrovol's'kii wrote:
> 
>>Только чем? Дописать в /etc/modules ещё и capability?
> 
> 
> Так именно его-то и надо.
> 
Значит -- исправлять faq. Если, конечно, он загрузится при не 
указанном commoncap.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[sisyphus] Re: osec report

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 436 bytes --]

On Fri, Mar 04, 2005 at 01:19:07PM +0200, Andriy Dobrovol's'kii wrote:
> >>Только чем? Дописать в /etc/modules ещё и capability?
> >Так именно его-то и надо.
> Значит -- исправлять faq. Если, конечно, он загрузится при не
> указанном commoncap.

Добавил поправку.

http://faq.altlinux.ru/index.php?action=single&nf=1&qid=472

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: osec report

[Konstantin A. Lepikhov]

<цитата от="Michael Shigorin">
> On Fri, Mar 04, 2005 at 01:19:07PM +0200, Andriy Dobrovol's'kii wrote:
>> >>Только чем? Дописать в /etc/modules ещё и
>> capability?
>> >Так именно его-то и надо.
>> Значит -- исправлять faq. Если, конечно, он
>> загрузится при не
>> указанном commoncap.
>
> Добавил поправку.
>
> http://faq.altlinux.ru/index.php?action=single&nf=1&qid=472
нет, это тоже не вариант - capability
конфликтует с realtime, это тоже необходимо
учитывать. Уж если разруливать ситуацию,
то надо сделать следующее:
- грузить capability для std26 (когда LSM там
модуляризуют).
- грузить realtime для wks26.

PS Все-таки новый сервис для этого уже
назрел и перезрел.

-- 
WBR et al.

Re: [sisyphus] Re: osec report

[Andriy Dobrovol's'kii]

Konstantin A. Lepikhov wrote:
> <цитата от="Michael Shigorin">
> 
>>On Fri, Mar 04, 2005 at 01:19:07PM +0200, Andriy Dobrovol's'kii wrote:
>>
>>>>>Только чем? Дописать в /etc/modules ещё и
>>>
>>>capability?
>>>
>>>>Так именно его-то и надо.
>>>
>>>Значит -- исправлять faq. Если, конечно, он
>>>загрузится при не
>>>указанном commoncap.
>>
>>Добавил поправку.
>>
>>http://faq.altlinux.ru/index.php?action=single&nf=1&qid=472
> 
> нет, это тоже не вариант - capability
> конфликтует с realtime, это тоже необходимо
> учитывать. Уж если разруливать ситуацию,
> то надо сделать следующее:
> - грузить capability для std26 (когда LSM там
> модуляризуют).
> - грузить realtime для wks26.
> 
> PS Все-таки новый сервис для этого уже
> назрел и перезрел.
> 
И?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[sisyphus] Re: osec report

[Konstantin A. Lepikhov]

<цитата от="Andriy Dobrovol's'kii">
<skip>
>> нет, это тоже не вариант - capability
>> конфликтует с realtime, это тоже необходимо
>> учитывать. Уж если разруливать
>> ситуацию,
>> то надо сделать следующее:
>> - грузить capability для std26 (когда LSM там
>> модуляризуют).
>> - грузить realtime для wks26.
>>
>> PS Все-таки новый сервис для этого уже
>> назрел и перезрел.
>>
> И?
осталось написать этот сервис ;)

-- 
WBR et al.