Предупреждение rkhunter

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модератор: SLEDopit

Ответить
Аватара пользователя
kt315e
Сообщения: 318
ОС: Debian 11

Предупреждение rkhunter

Сообщение kt315e »

Код: Выделить всё

[19:34:36]   Checking for suspicious (large) shared memory segments [ Warning ]
[19:34:36] Warning: The following suspicious (large) shared memory segments have been found:
[19:34:36]          Process: /usr/bin/nautilus-desktop (deleted)    PID: 1631    Owner: tormoz    Size: 64MB (configured size allowed: 1.0MB)
[19:34:36]          Process: /usr/lib/gnome-terminal/gnome-terminal-server (deleted)    PID: 3259   
Что это значит? Есть ли опасность?
Ubuntu 18.04
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu
Контактная информация:

Re: Предупреждение rkhunter

Сообщение serzh-z »

kt315e писал(а):
02.06.2018 15:11
Что это значит?
Ровно то, что написано. По умолчанию IPC_SEG_SIZE установлен в 1 мегабайт.
kt315e писал(а):
02.06.2018 15:11
Есть ли опасность?
Разумеется. Кто знает для каких целей разработчики Nautilus такой кусок общей памяти выделяют? =) Добро пожаловать в исходники Nautilus.

А можно поиграться с настройками ALLOWIPC* rkhunter, если нет сомнения в том, что /usr/bin/nautilus-desktop - надежное приложение.
Спасибо сказали:
Аватара пользователя
kt315e
Сообщения: 318
ОС: Debian 11

Re: Предупреждение rkhunter

Сообщение kt315e »

Позапускал разных программ, у всех rkhunter говорит, что больше 1Мб. Мода нынче такая? Или всё таки непорядок торжествует? Как бы узнать?
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu
Контактная информация:

Re: Предупреждение rkhunter

Сообщение serzh-z »

kt315e
Похоже на всемирный заговор. Пора авторам rkhunter обновить дефолтное значение IPC_SEG_SIZE.
Спасибо сказали:
Ответить