dcom-launch's questions

Eu tenho um script em /etc/rc.d/init.d/ em um sistema Red Hat 7 que é fornecido por um fornecedor. Este script pode ser iniciado e interrompido via systemctl, mas parece não ser realmente um arquivo de unidade do systemd.

O script depende de uma unidade sendo montada na inicialização por um arquivo de unidade systemd. No entanto, esse script de inicialização tenta iniciar antes que a montagem seja concluída, portanto, invariavelmente, falha.

Eu tentei um hack adicionando uma linha ao início do script init, que faz com que o script durma por 30 segundos antes que o resto do script seja executado: sleep 30.

No entanto, a funcionalidade de suspensão não funciona o tempo todo.

Existe alguma maneira de fazer com que esse script de inicialização dependa da conclusão do arquivo da unidade de montagem do systemd? Alguma maneira melhor de realizar essa tarefa do que adicionar um sono ao início do script de inicialização? Obrigado.

Os binários comuns em sistemas linux diferentes, mas idênticos (digamos, a mesma versão do Debian, totalmente corrigido), devem ter exatamente os mesmos binários nos sistemas (hashes correspondentes)?

Existe alguma coleção conhecida desses hashes "bom conhecido" para linux, semelhante à forma como o VirusTotal identifica os binários fornecidos pela Microsoft como "Fornecidos pela Microsoft"?

Eu pergunto porque quase sempre que investigo um binário no meu sistema que é (espero) legítimo, quase nunca aparece no VirusTotal ou em qualquer outro lugar na internet (a menos que seja algo como ls)

Esta manhã cheguei e notei que a luz do meu disco rígido estava acesa. Isso era incomum, então eu corri iotope vi um findcomando pesquisando meu sistema de arquivos.

Resolvi correr ps auxZpara despejar os processos com rótulos SELinux. Acontece que o findcomando estava sendo executado no contexto de segurança locate_t.

Com base nisso, cheguei à conclusão de que era uma locateatualização do banco de dados.

Eu queria saber como eu poderia chegar rapidamente à mesma conclusão sem olhar para os rótulos de segurança dos processos?

Estou tentando despejar os caminhos completos das bibliotecas compartilhadas que são importadas por um arquivo ELF ( /usr/bin/ls)

Usando readelf --dyn-syms /usr/bin/ls eu recebo o nome das bibliotecas, mas não onde elas estão localizadas no sistema de arquivos:

101: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND [...]@LIBSELINUX_1.0 (4)

Usando objdump -T /usr/bin/lseu recebo ainda mais informações (incluindo nomes de funções):

0000000000000000      DF *UND*  0000000000000000 (LIBSELINUX_1.0) getfilecon

Esta é uma informação útil, mas como posso extrair a localização da biblioteca no disco? Eu poderia executar o arquivo e ver o que ele abre via lsof, mas existe alguma maneira de fazer isso sem executar o arquivo?

Estou tentando fazer /sys/fs/selinux/enforcesempre conter "1", e evitar que ele seja alterado.

Eu consegui fazer isso /etc/selinux/configexecutandochattr +i /etc/selinux/config

No entanto, quando tento isso em um arquivo no sysfs do selinux, recebo o seguinte erro:

chattr: Inappropriate ioctl for device while reading flags on /sys/fs/selinux/enforce

Estou assumindo que isso é devido aos arquivos sysfs serem diferentes dos arquivos reais.

Alguma maneira conhecida de alcançar o mesmo resultado?

Encontrei um soquete Unix sendo usado na saída do lsofcomando:

COMMAND    PID  TID TASKCMD               USER   FD      TYPE             DEVICE  SIZE/OFF       NODE NAME
screen    110970         username    4u     unix 0xffff91fe3134c400       0t0   19075659 socket

A coluna "DEVICE" contém o que parece ser um endereço de memória. De acordo com a página man lsof:

DEVICE     contains the device numbers, separated by commas, for a character special, block special, regular, directory or NFS file;

                  or ``memory'' for a memory file system node under Tru64 UNIX;

                  or the address of the private data area of a Solaris socket stream;

                  or a kernel reference address that identifies the file (The kernel reference address may be used for FIFO's, for example.);

                  or the base address or device name of a Linux AX.25 socket device.

                  Usually only the lower thirty two bits of Tru64 UNIX kernel addresses are displayed.

Minha pergunta é, qual desses eu estou olhando com o valor 0xffff91fe3134c400?

Além disso, como posso interagir com ele? Eu sei que posso usar netcatpara conectar a um soquete de domínio Unix, mas lendo exemplos on-line, parece que você precisa especificar um arquivo.

Aparentemente, algo mudou no meu sistema e, em vez de desligar em 500 milissegundos, agora ele precisa esperar 1 minuto e 30 segundos devido a algum processo desconhecido que o impede. A tela de desligamento do plymouth diz algo semelhante a "um trabalho de parada está sendo executado para a sessão 2".

Existe alguma maneira de desativar completamente todos os "tempos limite" para o desligamento dos serviços do systemd e forçar o computador a desligar instantaneamente em qualquer circunstância? Não quero esperar que um trabalho de parada seja concluído, se eu pressionar o botão liga / desliga ele deve desligar instantaneamente, não importa o que esteja sendo executado no sistema.

Além disso, existem logs para visualizar ou ferramentas que podem mostrar qual processo está segurando o processo de desligamento? Eu sei que systemd-analyzefunciona para inicialização, existe um equivalente para atrasos de desligamento?

Minha pesquisa sobre definir o tempo limite para um valor baixo aparentemente se aplica apenas a serviços systemd singulares, e não consegui encontrar uma maneira de configurar um tempo limite de 1 segundo em todo o sistema.

Estou no Debian instável.

Eu quero instalar intencionalmente a antiga versão vulnerável do pacote liblog4j2-java para testar a vulnerabilidade CVE-2021-44228. Estou usando uma máquina Ubuntu.

Eu sei que posso listar versões antigas de pacotes com apt-cache madison liblog4j2-java, mas elas ainda são vulneráveis?

Como posso baixar os pacotes antigos, mas oficiais?

Estou tentando escrever um script bash de 1 linha que obterá todos os PIDs de processos que se parecem com processos do kernel e verificará se eles têm conteúdo em /proc/*/maps, o que indica o mascaramento do processo do kernel.

Atualmente tenho o seguinte script:

for pid in $(ps aux | grep "\["  | awk -F' ' '{print $2}');do if [ -s /proc/$pid/maps ]; then echo $pid; fi;  done

O script deve gerar o pid se o /proc/$pid/mapstamanho for maior que 0. No entanto, o script não produz nada.

if [ -s /proc/$pid/maps ]deve indicar se o arquivo não está vazio. Não parece estar funcionando.

Eu poderia contornar isso usando outro método, mas essa -sopção é o que a internet recomenda para verificar se um arquivo está vazio ou não.

Qual é o problema aqui? Eu sei que há um processo com um colchete em sua linha de comando (avahi daemon) que terá conteúdo em /proc/$pid/maps, portanto, deve haver pelo menos 1 saída pid para fins de teste. Se eu remover o grep do pipe, para que ele itere sobre todos os pids, ainda não haverá saída.

Não recebi nenhuma atualização do kernel em mais de um mês no Debian instável, o que parece muito tempo para a distribuição instável. Minha saída de uname -a mostra:

5.10.0-8-amd64 #1 SMP Debian 5.10.46-4 (2021-08-03) x86_64 GNU/Linux

Como você pode ver, o tempo de compilação é 3 de agosto. Isso é normal? Estou acostumado a constantemente receber atualizações do kernel na instável. Isso também coincide com o lançamento do Debian 11, talvez tenha algo a ver com isso.

O meu /etc/apt/sources.listparece-me bem:

deb http://debian.csail.mit.edu/debian/ unstable main contrib non-free
deb-src http://debian.csail.mit.edu/debian/ unstable main contrib non-free