LINUX.ORG.RU
ФорумAdmin

DrWeb + linux + Grsecurity


0

0

Доброго localtime.

Мог бы кто-нибудь поделиться рецептом запуска DrWeb для мыла на grsec'нутом ядрышке (2.4.31, Grsec level - High)?

Starting Dr. Web daemon...mprotect(): 13 (Permission denied)

в логе:
Thu Jul 7 10:36:24 2005 Dr.Web (R) daemon for Linux, version 4.32.2 (2004-11-01)
Thu Jul 7 10:36:25 2005 Copyright (c) Igor Daniloff, 1992-2004
Thu Jul 7 10:36:25 2005 Doctor Web Ltd., Moscow, Russia
Thu Jul 7 10:36:25 2005 Support service: http://support.drweb.com
Thu Jul 7 10:36:25 2005 To purchase: http://buy.drweb.com
Thu Jul 7 10:36:25 2005
Thu Jul 7 10:36:25 2005 DrWeb/Linux: Warning: initgroups(): Can not set group ID (Operation not permitted)!

mprotect не от рута можно отключить, однако сколько там еще граблей?

★★

+CAP_CHOWN ?

anonymous
()

А вообще-то неплохая идея запустить обучение.
Сначала на всю систему, потом на интересующий тебя сервис отдельно.
Там же теперь почти полная автоматика создания правил. Не то, что раньше...:)

anonymous
()
Ответ на: комментарий от anonymous

>Там же теперь почти полная автоматика создания правил. Не то, что раньше...:)

Автоматика - эт конечно хорошо. У меня было групое ожидание, что support@drweb.com в состоянии прислать готовый acl на свое изделие..

Потом подумал, что может уже кто и поимел секс с этим чудом. Ладно понял, что опять все ручками.. :(

Alter ★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.