AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 783593
Accepted
melonfsck - she her
melonfsck - she her
Asked: 2024-09-17 06:08:20 +0800 CST2024-09-17 06:08:20 +0800 CST 2024-09-17 06:08:20 +0800 CST

Por que "cat | wc -c" mostra um tamanho diferente de "ls -l" para um arquivo específico?

  • 772

A distro é Ubuntu 22.04 e estou executando um ext4sistema de arquivos recém-criado para o qual copiei minha configuração (usando rsync em uma máquina diferente). Eu estava executando um teste de desempenho de sistema de arquivos escrito manualmente (python), que funcionou normalmente em máquinas diferentes. Absolutamente acidentalmente, descobri algum tipo de comportamento incorreto em wc(ou ls) que se manifesta apenas para um arquivo específico no meu sistema - até onde descobri agora - /usr/bin/pkexec. Se isso estiver relacionado, a caixa está executando a versão oficial do coreutils do Ubuntu 8.32-4.

Este é um exemplo da ação que estou falando para qualquer arquivo diferente:

$ ls -l /usr/bin/top
-rwxr-xr-x 1 root root 379389 Jun 11 12:04 /usr/bin/top
$ cat /usr/bin/top | wc -c
379389
$

Observe o tamanho mostrado por ls e wc. É o mesmo.

Agora, há um arquivo /usr/bin/pkexec. Que é, de acordo com a página do manual,

      pkexec - Execute a command as another user

Isso acontece com ele

$ ls -l /usr/bin/pkexec
-rwsr-xr-x 1 root root 519851 Jun  11 12:04 /usr/bin/pkexec
$ cat /usr/bin/pkexec | wc -c
32145
$

O tamanho é diferente. Bem diferente.
Pensei que estivesse relacionado a alguma corrupção do sistema de arquivos, e executei o fsck no modo de recuperação. Nada mudou.
Então levei o disco para a máquina onde o rsync foi feito originalmente. (Ele está executando o Arch Linux). Montei a partição raiz do Ubuntu lá. Uau!

# ls -l /mnt/disk/usr/bin/pkexec
-rwsr-xr-x 1 root root 519851 Jun  11 12:04 /mnt/disk/usr/bin/pkexec
# cat /mnt/disk/usr/bin/pkexec | wc -c
519851
#

Aqui os tamanhos são mostrados iguais. Não entendi. Tenho uma caixa Ubuntu diferente com a mesma versão onde as informações sobre o arquivo acima são estas:

$ ls -l /usr/bin/pkexec
-rwsr-xr-x 1 root root 32145 Jul  26 14:45 /usr/bin/pkexec
$ cat /usr/bin/pkexec | wc -c
32145
$

O tamanho corresponde aqui. E vejo que o tamanho correto para este arquivo nesta versão do Ubuntu é "32145". Mas na primeira máquina vejo tamanhos que nem correspondem entre si em wce ls. Eu tinha essas explicações possivelmente

  • As máquinas tinham atualizações diferentes instaladas. Mas por que os tamanhos mostrados são diferentes entre os utilitários?
  • Isso é algum tipo de proteção de tempo de execução para esse /usr/bin/pkexecarquivo binário, pois vejo que ele é SUID - talvez o SO esteja protegendo-o mostrando dados incorretos aos usuários? Mas por que esse comportamento é visto apenas em uma máquina e não nas outras?

Obrigado pela ajuda e explicações. Acho que não entendi algo importante sobre Linux.

PS O problema também existe se eu ler dir "/usr/bin" em algumas linguagens como Python, e recuperar metadados de arquivos. Então eu leio cada arquivo e verifico o comprimento do resultado. Com pkexec- em metadados é 519851 bytes. Mas se eu ler o arquivo, é muito menor - apenas 32145 bytes. Obrigado.

ubuntu
  • 1 1 respostas
  • 88 Views

1 respostas

  • Voted
  1. Best Answer
    melonfsck - she her
    2024-09-18T21:54:17+08:002024-09-18T21:54:17+08:00

    Acontece que o sistema estava comprometido.

    Provavelmente ld preloadfoi abusado para esconder ações maliciosas.
    Essas eram mensagens de inicialização que eu vi, parecia que todos os processos executavam o mesmo código:

    [    9.481844] systemd uses obsolete (PF_INET,SOCK_PACKET)
    [   11.791376] udev uses obsolete (PF_INET,SOCK_PACKET)
    ...
    [  101.107952] systemd-logind uses obsolete (PF_INET,SOCK_PACKET)
    

    Levei o disco para uma máquina diferente e vi que há /etc/ld.so.preloadum arquivo existente. Não há tal arquivo na instalação de estoque do Ubuntu.

    Eu escolhi reinstalar o Ubuntu.

    • 3

relate perguntas

  • Torne as configurações do teclado Apple persistentes em ../hid_apple/parameters/

  • traçar gráfico 2D com pontos de um arquivo

  • Como faço para verificar se estou usando 9.9.9.9 para DNS?

  • Instale várias distribuições Linux em paralelo

  • O OpenVPN auto-compilado não inicia a partir do systemd

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve