giusti's questions

Atualmente, estou executando o "teste" do Debian e acabei de atualizar o Gimp de versão 2.10.8-2para versão 2.10.8-2+b1. Infelizmente, não funciona para mim. Não consigo abrir nenhuma imagem, nem mesmo criar uma nova imagem em branco, pois sempre trava.

Esperando que o repositório tivesse pelo menos algumas versões do pacote, tentei fazer o downgrade com

apt install gimp=2.10.8-2

e também

apt-get install gimp=2.10.8-2

Mas ambos falharam com Version '2.10.8-2' for 'gimp' was not found.

Existe uma maneira confiável de fazer o downgrade de qualquer pacote no Debian? Talvez algum tipo de "reversão" após uma atualização insatisfatória?

Eu considerei adicionar o stablerepositório e forçar o downgrade às vezes, possivelmente fixando de volta os pacotes ofensivos. Mas eu gostaria de uma solução menos drástica primeiro, considerando que isso pode exigir que muitas dependências sejam rebaixadas. Pode causar mais problemas do que soluções.

Após uma atualização recente, o VirtualBox não será mais iniciado. Isso ocorre porque não consigo compilar o módulo do kernel para Linux 5.2.0 no Debian "testing".

Esta é a saída da tentativa de reconfigurar o pacote VirtualBox DKMS:

# dpkg-reconfigure virtualbox-dkms

------------------------------
Deleting module version: 6.0.4
completely from the DKMS tree.
------------------------------
Done.
Loading new virtualbox-6.0.4 DKMS files...
Building for 5.2.0-2-amd64
Building initial module for 5.2.0-2-amd64
Error! Bad return status for module build on kernel: 5.2.0-2-amd64 (x86_64)
Consult /var/lib/dkms/virtualbox/6.0.4/build/make.log for more information.

O log contém a seguinte mensagem de erro:

/var/lib/dkms/virtualbox/6.0.4/build/vboxdrv/r0drv/linux/memobj-r0drv-linux.c:215:58: error: ‘MAP_SHARED’ undeclared (first use in this function); did you mean ‘VM_SHARED’?
          ulAddr = vm_mmap(NULL, R3PtrFixed, cb, fLnxProt, MAP_SHARED | MAP_ANONYMOUS | MAP_FIXED, 0);
                                                           ^~~~~~~~~~
                                                           VM_SHARED

Há uma solução?

Não consigo executar apt-get updatepois encontro o seguinte erro:

# apt-get update
Hit:1 http://ftp.br.debian.org/debian testing InRelease
Ign:2 http://security.debian.org/debian-security testing/updates InRelease
Err:3 http://security.debian.org/debian-security testing/updates Release
  404  Not Found [IP: 151.101.92.204 80]
Reading package lists... Done
E: The repository 'http://security.debian.org/debian-security testing/updates Release' no longer has a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
E: Repository 'http://ftp.br.debian.org/debian testing InRelease' changed its 'Codename' value from 'buster' to 'bullseye'
N: This must be accepted explicitly before updates for this repository can be applied. See apt-secure(8) manpage for details.

Portanto, há duas mensagens de erro aqui:

1. O repositório não tem mais um arquivo Release, o que é estranho. Eu verifiquei em http://security-cdn.debian.org/debian-security/zzz-dists/testing/updates/ e parece que o arquivo Release está lá. Estou procurando no lugar errado ou há algo mais acontecendo?
2. O repositório mudou seu nome de busterpara bullseyee que isso "deve ser aceito explicitamente" (vi isso uma vez hoje; não estava lá quando abri a pergunta e não aparece mais). Isso não é realmente surpreendente, mas eu não esperava que fosse um problema se eu estivesse rastreando o repositório como testingem vez do nome da versão.

O que posso fazer? O APT está me dizendo para ler o apt-secure(8), mas ele não tem as informações de que preciso ou não consigo entendê-las.

Eu estava percebendo que o Network Manager e o nm-applet estavam consumindo muita CPU e, no processo de inspeção, executei o ip a. Havia milhares de endereços temporários associados ao meu dispositivo Ethernet. Para dar uma ideia, aqui está uma contagem de palavras:

ip a | wc
  23128  120541 1537623

Aqui está um pequeno trecho (redigido). Eu fiz isso hoje, e a saída é muito mais curta (após 3 horas de atividade, ip aequivale a aproximadamente 2700 linhas). Não há muitas pessoas usando a rede hoje.

2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether (MAC) brd ff:ff:ff:ff:ff:ff
    inet 10.*.*.*/16 brd 10.*.255.255 scope global dynamic noprefixroute enp2s0
       valid_lft 6533sec preferred_lft 6533sec
    inet6 fd9d:*******/128 scope global noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fd6d:*******/64 scope global temporary dynamic 
       valid_lft 7122sec preferred_lft 1722sec
    inet6 fd6d:*******/64 scope global dynamic mngtmpaddr noprefixroute

    (several lines skipped)

    inet6 fd9d:*******/64 scope global temporary deprecated dynamic 
       valid_lft 4593sec preferred_lft 0sec

Assim que conecto o cabo Ethernet, o Network Manager começa a registrar endereços IPv6 temporários, a uma taxa aproximada de 2 endereços por segundo.

daemon.logmostra várias mensagens semelhantes às seguintes

Feb 15 17:12:36 pulga nm-dispatcher: req:18 'dhcp6-change' [enp2s0]: new request (1 scripts)
Feb 15 17:12:36 pulga nm-dispatcher: req:18 'dhcp6-change' [enp2s0]: start running ordered scripts...

Mas eles param depois de um tempo.

Por outro lado, syslogestá repleto de mensagens como as seguintes:

Feb 15 17:12:51 pulga kernel: [  639.006713] IPv6: ipv6_create_tempaddr: retry temporary address regeneration

Também continuo recebendo um aviso de IP duplicado messagesquando conectado à nossa rede sem fio. Isso não está relacionado ou sugere algo errado com nossa configuração de rede?

Feb 15 17:13:49 pulga kernel: [  696.702519] IPv6: wlp3s0: IPv6 duplicate address fd9d:*:*::* used by e0:d5:*:*:*:* detected!
Feb 15 17:13:49 pulga NetworkManager[693]: <info>  [1550265229.6930] device (wlp3s0): ipv6: duplicate address check failed for the fd9d:*:*::*/128 lft forever pref forever lifetime 668-0[*****,*****] dev 3 flags permanent,noprefixroute,tentative,0x8 src kernel address

De tempos em tempos, o Avahi pega 100% da CPU e o CUPS-browse atrasa o desligamento do sistema com a mensagem " a stop job is running for make remote cups printers available localmente ".

Eu sei que o Avahi encontra impressoras, pois o Xfce me mostra 16 impressoras. Também sei que não preciso de 16 impressoras. Por outro lado, não tenho certeza do que cups-browsedestá fazendo.

Eu uso uma impressora de rede. Mas eu sei o seu IP e modelo. Com isso em mente, posso substituir o Avahi e o CUPS-browse por algo mais simples em vez de corrigi-los?

Estou tendo um problema estranho aqui. Eu tenho uma caixa Linux com a seguinte configuração (resumida):

• Dell Inspiron i5
• NVIDIA GP108M
• GNU/Linux Debian "testando"
• xorg-server 2:1.20.0-3

De acordo com meu Xorg.0.log, o driver que estou executando é "nouveau":

[ 30442.522] (II) LoadModule: "nouveau"  
<SNIP>
[ 30442.777] (--) NOUVEAU(G0): Chipset: "NVIDIA NV138"

Meu saudador é LightDM e meu DM é Xfce. Eu tento iniciar uma segunda sessão user2com o seguinte procedimento:

1. Mudar para VT-1 ( Ctrl+ Alt+ F1)
2. Entrar comuser2
3. Correstartx -- :1

Não há recepcionista. user2A sessão do Xfce está em execução. Posso verificar se ambas as sessões estão sendo executadas com o htop.

No entanto, quando volto para o VT-7 ( Ctrl+ Alt+ F7) vejo que user1a sessão foi encerrada. O VT-7 está de volta ao recepcionista.

Informações dos logs

Sempre que alterno entre VTs, há um rastreamento de pilha no syslog. No entanto, isso não significa que nenhuma sessão do X foi encerrada ainda.

Por exemplo, eu começo minha sessão do Xfce user1no VT-7. Então eu mudo para VT-1 e volto para VT-7. O seguinte erro (resumido) aparece duas vezes em syslog:

kernel: ------------[ cut here ]------------
kernel: nouveau 0000:01:00.0: timeout
kernel: WARNING: CPU: 0 PID: 1783 at /build/linux-0buYvw/linux-4.17.8/drivers/gpu/drm/nouveau/nvkm/subdev/pmu/base.c:86 nvkm_pmu_reset+0x14c/0x160 [nouveau]
---[ cut 4 lines ]---
kernel: Hardware name: Dell Inc. Inspiron 7472/0WFX2M, BIOS 1.1.3 01/25/2018
kernel: RIP: 0010:nvkm_pmu_reset+0x14c/0x160 [nouveau]
---[ cut 9 lines ]---
kernel: Call Trace:
kernel:  nvkm_pmu_init+0x16/0x40 [nouveau]
kernel:  nvkm_subdev_init+0xb2/0x1f0 [nouveau]
kernel:  nvkm_device_init+0x132/0x270 [nouveau]
kernel:  nvkm_udevice_init+0x41/0x60 [nouveau]
kernel:  nvkm_object_init+0x3d/0x180 [nouveau]
kernel:  nvkm_object_init+0xa0/0x180 [nouveau]
kernel:  nvkm_object_init+0xa0/0x180 [nouveau]
kernel:  ? pci_restore_standard_config+0x40/0x40
kernel:  nouveau_do_resume+0x28/0x140 [nouveau]
kernel:  nouveau_pmops_runtime_resume+0x88/0x150 [nouveau]
kernel:  pci_pm_runtime_resume+0x78/0xb0
kernel:  __rpm_callback+0xc7/0x200
kernel:  ? pci_restore_standard_config+0x40/0x40
kernel:  rpm_callback+0x1f/0x70
kernel:  ? pci_restore_standard_config+0x40/0x40
kernel:  rpm_resume+0x4c4/0x790
kernel:  ? do_wp_page+0x154/0x500
kernel:  __pm_runtime_resume+0x47/0x70
kernel:  nouveau_drm_ioctl+0x35/0xc0 [nouveau]
kernel:  do_vfs_ioctl+0xa4/0x630
kernel:  ? handle_mm_fault+0xdc/0x210
kernel:  ksys_ioctl+0x70/0x80
kernel:  __x64_sys_ioctl+0x16/0x20
kernel:  do_syscall_64+0x55/0x110
kernel:  entry_SYSCALL_64_after_hwframe+0x44/0xa9
----[ cut 8 lines ]--- 
kernel: ---[ end trace 81b347516b37c927 ]---

Agora mudo para o VT-1, faço login user2e executo startx -- :0. Ainda assim, nenhuma sessão foi encerrada ainda, e posso confirmar isso com htop.

Mas , se eu agora mudar de uma sessão X no VT-1 para outra sessão X no VT-7, isso aparece emsyslog

pulseaudio[3372]: XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":0.0"
pulseaudio[3372]:       after 17 requests (17 known processed) with 0 events remaining.
xfce4-notifyd[3565]: xfce4-notifyd: Fatal IO error 11 (Resource temporarily unavailable) on X server :0. 
at-spi-bus-launcher[1368]: XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":0"
at-spi-bus-launcher[1368]:       after 443 requests (443 known processed) with 0 events remaining.
systemd[1308]: xfce4-notifyd.service: Main process exited, code=exited, status=1/FAILURE
systemd[1308]: xfce4-notifyd.service: Failed with result 'exit-code'.
systemd[1308]: pulseaudio.service: Main process exited, code=exited, status=1/FAILURE
systemd[1308]: pulseaudio.service: Failed with result 'exit-code'.
systemd[1308]: pulseaudio.service: Service RestartSec=100ms expired, scheduling restart.
systemd[1308]: pulseaudio.service: Scheduled restart job, restart counter is at 3.
systemd[1308]: Stopped Sound Service.
systemd[1308]: Starting Sound Service...
rtkit-daemon[1552]: Successfully made thread 3898 of process 3898 (n/a) owned by '1000' high priority at nice level -11.
rtkit-daemon[1552]: Supervising 4 threads of 2 processes of 2 users.
pulseaudio[3898]: W: [pulseaudio] pid.c: Stale PID file, overwriting.
avahi-daemon[644]: Withdrawing address record for ---[ IPv6 redacted ]--- on enp2s0.
lightdm[3907]: Error getting user list from org.freedesktop.Accounts: GDBus.Error:org.freedesktop.DBus.Error.ServiceUnknown: The name org.freedesktop.Accounts was not provided by any .service files

O VT-7 está de volta ao recepcionista. O servidor X foi reiniciado (?).

Em relação Xorg.0.loga , as seguintes linhas são anexadas quando eu mudo de VT-1 para VT-7 e a sessão é encerrada.

[ 15945.806] (II) event7  - Power Button: device removed
[ 15945.832] (II) event10 - Video Bus: device removed
[ 15945.848] (II) event11 - Video Bus: device removed
[ 15945.877] (II) event5  - Power Button: device removed
[ 15945.908] (II) event6  - Sleep Button: device removed
[ 15945.933] (II) event1  - Microsoft Wired Keyboard 600: device removed
[ 15945.953] (II) event20 - PixArt Microsoft USB Optical Mouse: device removed
[ 15945.972] (II) event12 - Integrated Webcam: Integrated W: device removed
[ 15945.988] (II) event8  - DELL0828:00 06CB:7E7E Touchpad: device removed
[ 15946.021] (II) event3  - Intel HID events: device removed
[ 15946.044] (II) event9  - Dell WMI hotkeys: device removed
[ 15946.068] (II) event0  - AT Translated Set 2 keyboard: device removed
[ 15946.084] (II) event21 - PS/2 Generic Mouse: device removed
[ 15946.101] (II) event2  - Microsoft Wired Keyboard 600: device removed
[ 15946.116] (II) AIGLX: Suspending AIGLX clients for VT switch
[ 15946.117] (II) NOUVEAU(G0): NVLeaveVT is called.

Gostaria de usar o VirtualBox para instalar algum software que não deveria ter acesso ao meu computador host (e vice-versa). No entanto, também imagino a possibilidade de tentar coisas mais "perigosas", como tentar executar exploits de dia zero e ver o que eles podem fazer.

Quão isolada uma máquina virtual pode ser feita do host? Devo (ou posso ?) configurar um firewall entre o convidado e o host? Os complementos de convidados são um risco de segurança? E os diretórios compartilhados?

No momento, a máquina convidada está executando o teste GNU/Linux Debian.