Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-14 Пенетрантность Andrey Jr. Melnikov
Andrey Tataranovich wrote: > On 13/08/2020 20:55, Anton Gorlov wrote: > > Что на консоли Вашего сервера на  момент возникновения kernel panic. > > Так  же следы могут быть в dmesg-логе. См /var/log/dmesg* > На хосте нет видеокарты - посмотреть что показывает консоль не полу

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-14 Пенетрантность sergio
On 14/08/2020 08:30, Andrey Tataranovich wrote: На хосте нет видеокарты - посмотреть что показывает консоль не получится. Так смотрите сериал. не крашнулась виртуалка Тем более там сериал должен быть. А откуда вообще взялся вывод про kernel panic? -- sergio.

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Andrey Tataranovich
On 13/08/2020 20:55, Anton Gorlov wrote: Что на консоли Вашего сервера на  момент возникновения kernel panic. Так  же следы могут быть в dmesg-логе. См /var/log/dmesg* На хосте нет видеокарты - посмотреть что показывает консоль не получится. /var/log/dmesg* не пишется уже очень давно

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Andrey Tataranovich
On 14/08/2020 05:06, Dmitry Semyonov wrote: On Thu, 13 Aug 2020 at 07:52, Andrey Tataranovich wrote: P.S. Логи пока достать не удалось. В каталоге /sys/fs/pstore, случаем, ничего не осталось? В /sys/fs/pstore/ пусто.

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Dmitry Semyonov
On Thu, 13 Aug 2020 at 07:52, Andrey Tataranovich wrote: > P.S. Логи пока достать не удалось. В каталоге /sys/fs/pstore, случаем, ничего не осталось? -- ...Bye..Dmitry.

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Nicholas Guriev
Вы бы хоть инструкцию по поиску логов привели. Например, рассказали бы, из каких файлов их читать, рассказали бы про пакеты linux-crashdump и kdump-tools. Всяко полезнее было. https://ubuntu.com/server/docs/kernel-crash-dump On Thu, 2020-08-13 at 19:48 +0300, Anton Gorlov wrote: > Вы бы х

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Anton Gorlov
Не надо мне отправлять Ваши сообщения ещё и копией на e-mail. Что на консоли Вашего сервера на момент возникновения kernel panic. Так же следы могут быть в dmesg-логе. См /var/log/dmesg* 13.08.2020 20:58, Nicholas Guriev пишет: Вы бы хоть инструкцию по поиску логов привели. Например

Re: Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-13 Пенетрантность Anton Gorlov
Вы бы хоть логи привели. А то телепаты ещё в отпусках. 13.08.2020 7:52, Andrey Tataranovich пишет: Приветствую. Столкнулся с kernel panic после обновления на последнее доступное ядро 4.19.0-10-amd64 (4.19.132-1) в Buster. Сначала дважды "запаниковал" один сервер, а вчера обновил н

Kernel panic на ядре 4.19.0-10-amd64 в Buster

2020-08-12 Пенетрантность Andrey Tataranovich
Приветствую. Столкнулся с kernel panic после обновления на последнее доступное ядро 4.19.0-10-amd64 (4.19.132-1) в Buster. Сначала дважды "запаниковал" один сервер, а вчера обновил на это ядро виртуалку и получил аналогичное поведение. У кого-то еще проявилась подобная проблема?

Re: kernel Call Trace_________ ________________

2018-03-12 Пенетрантность Alexander Gerasiov
Hello yuri.nefe...@gmail.com, On Sun, 11 Mar 2018 21:33:18 +0800 (CST) yuri.nefe...@gmail.com wrote: > On Sun, 11 Mar 2018, Gali Anikina wrote: > > ... > > в /var/log/kernel и в messages вот такое (там больше, с указанием > > имя материнки и далее вот это, только подлинее

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Tim Sattarov
On 03/11/18 23:57, Gali Anikina wrote: > > > 12.03.2018 02:56, Tim Sattarov пишет: я отсылаю вот этим >> >> >> Package: kerneloops >> Version: 0.12+git20140509-6 > > > Там нужно составить по английски сообщение о том, что произошло, правильно? И > они попросят > дополнительную информацию? > > >

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Tim Sattarov
On 03/11/18 05:43, Gali Anikina wrote: > Подскажите пожалуйста - кому посылать  о сбое в системе - одновременно > отключились клавиатура и мышь > > в /var/log/kernel и в messages вот такое (там больше, с указанием имя > материнки и далее вот это, > только подлинее) > >

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность yuri . nefedov
On Sun, 11 Mar 2018, Gali Anikina wrote: ... в /var/log/kernel и в messages вот такое (там больше, с указанием имя материнки и далее вот это, только подлинее) ... Mar 10 17:15:22 mikintel kernel: [ 1683.579351] Disabling IRQ #23 Методом проб и ошибок пришла к вероятной проблеме - они были

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Gali Anikina
11.03.2018 13:06, Artem Chuprina пишет: Gali Anikina -> debian-russian@lists.debian.org @ Sun, 11 Mar 2018 12:43:31 +0300: > Подскажите пожалуйста - кому посылать о сбое в системе - одновременно > отключились клавиатура и мышь > Методом проб и ошибок пришла к вероятной проблеме - они

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Gali Anikina
11.03.2018 12:57, Иван Лох пишет: On Sun, Mar 11, 2018 at 12:43:31PM +0300, Gali Anikina wrote: Методом проб и ошибок пришла к вероятной проблеме - они были подключены на отдельную выносную планку USB, а она через шлейфы подключается непосредственно к материнке. Можно попробовать протереть к

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Artem Chuprina
Gali Anikina -> debian-russian@lists.debian.org @ Sun, 11 Mar 2018 12:43:31 +0300: > Подскажите пожалуйста - кому посылать о сбое в системе - одновременно > отключились клавиатура и мышь > Методом проб и ошибок пришла к вероятной проблеме - они были подключены на > отдельную выносную планк

Re: kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Иван Лох
On Sun, Mar 11, 2018 at 12:43:31PM +0300, Gali Anikina wrote: > Методом проб и ошибок пришла к вероятной проблеме - они были подключены на > отдельную выносную планку USB, а она через шлейфы подключается > непосредственно к материнке. Можно попробовать протереть контакты спиртом) > Отключила их о

kernel Call Trace_кому посылать

2018-03-11 Пенетрантность Gali Anikina
Подскажите пожалуйста - кому посылать о сбое в системе - одновременно отключились клавиатура и мышь в /var/log/kernel и в messages вот такое (там больше, с указанием имя материнки и далее вот это, только подлинее) Mar 10 17:15:22 mikintel kernel: [ 1683.579247] Call Trace: Mar 10 17:15:22

Re: Kernel Side-channel Attacks

2018-01-28 Пенетрантность artiom
23.01.2018 16:52, Igor Savlook пишет: > On Sun, 2018-01-07 at 09:45 +0300, Dmitry Alexandrov wrote: Тут засада в том, что Spectre работает почти на всех существующих процессорах. Его сложнее использовать, но и защититься тоже сложнее. Уже есть действующие прототипы на JavaScript

Re: Kernel Side-channel Attacks

2018-01-23 Пенетрантность Dmitry Alexandrov
>> > > Тут засада в том, что Spectre работает почти на всех существующих >> > > процессорах. >> > > Его сложнее использовать, но и защититься тоже сложнее. >> > > Уже есть действующие прототипы на JavaScript, которые ломают >> > > через >> > > браузер. >> > > >> > >> > Можно ссылку на эти самые ч

Re: Kernel Side-channel Attacks

2018-01-23 Пенетрантность Igor Savlook
On Sun, 2018-01-07 at 09:45 +0300, Dmitry Alexandrov wrote: > > > Тут засада в том, что Spectre работает почти на всех существующих > > > процессорах. > > > Его сложнее использовать, но и защититься тоже сложнее. > > > Уже есть действующие прототипы на JavaScript, которые ломают > > > через > > > б

Re: Kernel Side-channel Attacks

2018-01-07 Пенетрантность Tim Sattarov
On 01/07/18 01:09, grey.fenrir wrote: > По ссылке не ходил, но рискну высказаться. Обе уязвимости достаточно сложно > реализовать, ещё > сложнее полностью закрыть. Насколько я понял, обе завязаны на точном > измерении времени для > выявления кэширования, значит для JS будет достаточно немного исп

Re: Kernel Side-channel Attacks

2018-01-07 Пенетрантность Anton Gorlov
Кстати вот такой вот вопрос - а как у нас в дебиане обстоят дела с обновлением ядра без перезагрузки? В редхатах вроде бы оно работает...

Re: Kernel Side-channel Attacks

2018-01-07 Пенетрантность Hleb Valoshka
On 1/7/18, grey.fenrir wrote: > сложно реализовать, ещё сложнее полностью закрыть. Насколько я понял, > обе завязаны на точном измерении времени для выявления кэширования, > значит для JS будет достаточно немного испортить таймеры. Файфокс точно > вышел обновленный, хром если и не вышел, то будет

Re: Kernel Side-channel Attacks

2018-01-07 Пенетрантность Anton Gorlov
07.01.2018 09:09, grey.fenrir пишет: ps: косяк конечно эпичный, но именно такие вещи заставляют людей начинать думать. А то ишь ты, поверили все, что процессор разделяет адресные пространства процессов. Зато для хостеров и облаков попаболь.. на DO в контейнерах сэмпл прекрасно отработал, кот

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Dmitry Alexandrov
>> Тут засада в том, что Spectre работает почти на всех существующих >> процессорах. >> Его сложнее использовать, но и защититься тоже сложнее. >> Уже есть действующие прототипы на JavaScript, которые ломают через >> браузер. >> > Можно ссылку на эти самые что ломают через браузер? Все лазию и лаз

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность grey.fenrir
01/07/2018 08:05 AM, Tim Sattarov пишет: Тут засада в том, что Spectre работает почти на всех существующих процессорах. Его сложнее использовать, но и защититься тоже сложнее. Уже есть действующие прототипы на JavaScript, которые ломают через браузер. Можно ссылку на эти самые что ломают через

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Tim Sattarov
On 01/06/18 19:26, Igor Savlook wrote: > On Sat, 2018-01-06 at 18:12 -0500, Tim Sattarov wrote: >> On 01/06/18 06:53, Andrey Jr. Melnikov wrote: Уху..а для меня противное что только только проапгрейдил свою раб станцию до i7-7700K CPU @ 4.20GHz, и разве что успел немного поп

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Igor Savlook
On Sat, 2018-01-06 at 18:12 -0500, Tim Sattarov wrote: > On 01/06/18 06:53, Andrey Jr. Melnikov wrote: > > > > > Уху..а для меня противное что только только проапгрейдил свою > > > раб > > > станцию до i7-7700K CPU @ 4.20GHz, и разве что успел немного > > > поплюваться из-за температуры, а тепе

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Tim Sattarov
On 01/06/18 06:53, Andrey Jr. Melnikov wrote: > >> Уху..а для меня противное что только только проапгрейдил свою раб >> станцию до i7-7700K CPU @ 4.20GHz, и разве что успел немного >> поплюваться из-за температуры, а теперь вообще "пичалька" > Ой, ты таки "облачный провайдер" со всякими такими v

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Anton Gorlov
06.01.2018 14:53, Andrey Jr. Melnikov пишет: 04.01.2018 23:11, Andrey Jr. Melnikov пишет: gcc-7.2 в stable ? Да вы шутник, батенька. Я скорее имел в виду спортировать тот фикс на имеющийся gcc... наверняка ведь можно. Ой, не факт. Проще занести 7.2 - но это противоречит полисям. Пичалька..

Re: Kernel Side-channel Attacks

2018-01-06 Пенетрантность Andrey Jr. Melnikov
Anton Gorlov wrote: > 04.01.2018 23:11, Andrey Jr. Melnikov пишет: > > gcc-7.2 в stable ? Да вы шутник, батенька. > Я скорее имел в виду спортировать тот фикс на имеющийся gcc... > наверняка ведь можно. Ой, не факт. Проще занести 7.2 - но это противоречит полисям. > > Ага. Во всей этой истории

Re: Kernel Side-channel Attacks

2018-01-05 Пенетрантность Anton Gorlov
04.01.2018 23:11, Andrey Jr. Melnikov пишет: gcc-7.2 в stable ? Да вы шутник, батенька. Я скорее имел в виду спортировать тот фикс на имеющийся gcc... наверняка ведь можно. > Ага. Во всей этой истории самое противное, что накосячил один - а последствия будут у всех. Уху..а для меня противное

Re: Kernel Side-channel Attacks

2018-01-04 Пенетрантность Andrey Jr. Melnikov
Anton Gorlov wrote: > Я сильно надеюсь что в деб всё таки втащат патчи к гцц и соберут ядро > этим патченным гцц gcc-7.2 в stable ? Да вы шутник, батенька. > Дополнение 1: Компанией Google для ядра Linux предложен > [https://lkml.org/lkml/2018/1/4/174] вариант патчей c реализацией метода > "

Re: Kernel Side-channel Attacks

2018-01-04 Пенетрантность Tim Sattarov
On 01/04/18 10:32, Tim Sattarov wrote: > Привет всем > > Весь интернет гудит, LKML необычно приветлив, большие облачные провайдеры в > панике. > > https://access.redhat.com/security/vulnerabilities/speculativeexecution > > А на сайте security.debian.org или вообще в домене debian.org ничего про эт

Re: Kernel Side-channel Attacks

2018-01-04 Пенетрантность Anton Gorlov
Я сильно надеюсь что в деб всё таки втащат патчи к гцц и соберут ядро этим патченным гцц Дополнение 1: Компанией Google для ядра Linux предложен [https://lkml.org/lkml/2018/1/4/174] вариант патчей c реализацией метода "retpoline" для блокирования атаки Spectre. Накладные расходы от данных па

Re: Kernel Side-channel Attacks

2018-01-04 Пенетрантность Andrey Jr. Melnikov
Tim Sattarov wrote: > Привет всем > Весь интернет гудит, LKML необычно приветлив, большие облачные провайдеры в > панике. Ой, бяда-пичаль, все context-switching опреции нонче через flush cache будут делаться. Кому надо быстро и пофигу на "хлобных хакиров" могут и без pti поехать. Но панику раз

Kernel Side-channel Attacks

2018-01-04 Пенетрантность Tim Sattarov
Привет всем Весь интернет гудит, LKML необычно приветлив, большие облачные провайдеры в панике. https://access.redhat.com/security/vulnerabilities/speculativeexecution А на сайте security.debian.org или вообще в домене debian.org ничего про это нет... Хотя, вот первая ласточка: https://planet

Re: странные kernel ошибки в логе

2017-07-29 Пенетрантность Артём Н .
On 29.07.2017 17:13, Sohin Vyacheslav wrote: 29.07.2017 06:54, artiom пишет: Короче, ничего интересного. Интереснее выяснить: - Как вы его словили? читал email отчеты logwatch и увидел мегатонны kernel варнингов/ерроров 8-) В смысле, как вы его словили в систему? - Как он запускается

Re: странные kernel ошибки в логе

2017-07-29 Пенетрантность Sohin Vyacheslav
29.07.2017 06:54, artiom пишет: > Короче, ничего интересного. > Интереснее выяснить: > > - Как вы его словили? читал email отчеты logwatch и увидел мегатонны kernel варнингов/ерроров 8-) > - Каков механизм сокрытия процесса? полностью еще не разобрался, примерно еаждые 2-3 се

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность artiom
Загрузитесь с лайва и проверьте: - Наличие каталога /etc/ld.preload.config (и если есть, то содержимое). - Содержимое /etc/modprobe.d - Модули для текущего ядра в /lib (что-нибудь типа find /lib/modules/4.9.0-3-amd64/ -exec dpkg -S {} \; | grep -v '.*: /lib/modules') - /etc/rc.local - profile и pr

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность artiom
29.07.2017 07:35, Artem Chuprina пишет: > Артём Н. -> debian-russian@lists.debian.org @ Sat, 29 Jul 2017 06:49:44 > +0300: > > >>> Скиньте бинарь. > >> > >> Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z > >> > > Действительно, это "обычный майнер"... > > С открытыми ис

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность artiom
29.07.2017 07:35, Artem Chuprina пишет: > Артём Н. -> debian-russian@lists.debian.org @ Sat, 29 Jul 2017 06:49:44 > +0300: > > >>> Скиньте бинарь. > >> > >> Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z > >> > > Действительно, это "обычный майнер"... > > С открытыми ис

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Artem Chuprina
Артём Н. -> debian-russian@lists.debian.org @ Sat, 29 Jul 2017 06:49:44 +0300: >>> Скиньте бинарь. >> >> Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z >> > Действительно, это "обычный майнер"... > С открытыми исходниками (см. по строкам, там даже Usage сохранился), ссылку

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность artiom
Короче, ничего интересного. Интереснее выяснить: - Как вы его словили? - Каков механизм сокрытия процесса? - Как он запускается? 28.07.2017 11:03, Sohin Vyacheslav пишет: > > > 27.07.2017 21:03, artiom пишет: >> Скиньте бинарь. > > Willkommen Sie => das ist nicht problem => http://bit.ly/2w5r

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Артём Н .
On 28.07.2017 11:03, Sohin Vyacheslav wrote: 27.07.2017 21:03, artiom пишет: Скиньте бинарь. Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z Действительно, это "обычный майнер"... С открытыми исходниками (см. по строкам, там даже Usage сохранился), ссылку на которые дали

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность ilya
В Fri, 28 Jul 2017 11:30:33 +0300 "Andrey Jr. Melnikov" пишет: > Sohin Vyacheslav wrote: > > > > 27.07.2017 21:03, artiom пишет: > > > Скиньте бинарь. > > > Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z > > Хехе.. > Характерный 'User-Agent: cpuminer/2.3.3' как-бэ нам

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Andrey Jr. Melnikov
Sohin Vyacheslav wrote: > 27.07.2017 21:03, artiom пишет: > > Скиньте бинарь. > Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z Хехе.. Характерный 'User-Agent: cpuminer/2.3.3' как-бэ намекает, что это.

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Sohin Vyacheslav
27.07.2017 21:03, artiom пишет: > Скиньте бинарь. нагуглил только 1 ссылку по запросу vnsoxpd: http://forexhelper.co.uk/archive/vnso но это явно не в кассу(( -- BW, Сохин Вячеслав

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Sohin Vyacheslav
27.07.2017 21:03, artiom пишет: > Скиньте бинарь. Willkommen Sie => das ist nicht problem => http://bit.ly/2w5rR6z -- BW, Сохин Вячеслав

Re: странные kernel ошибки в логе

2017-07-28 Пенетрантность Artem Chuprina
Sohin Vyacheslav -> debian-russian@lists.debian.org @ Thu, 27 Jul 2017 14:08:11 +0300: >> В репах сходу нашлись chkrootkit, rkhunter и unhide. >> Наверное, там же ещё пяток найдётся за 5 минут... > когда-то я юзал chkrootkit и rkhunter - помню было прилично ложных > срабатываний, поищу чт

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Илья
В Thu, 27 Jul 2017 17:20:04 +0300 ilya пишет: > Я так думаю отловить надо что то типа > или подобное watch -d ps xl --cumulative Проверил - на обычных процессах работает :). Меняем galculator на нужное имя процесса. Может есть способ лучше? Не силен в скриптах. $ proc=galculator ; while true; d

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Tim Sattarov
On 27/07/17 02:03 PM, artiom wrote: > Скиньте бинарь. > > не надо засорять рассылку. лучше ссылку где его скачать.

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность artiom
gt; ошибок > > в journalctl -k и в dmesg кроме указанных kernel errors больше никакой > дополнительной инфы, сыпятся часто - почти каждую секунду... > >

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность artiom
А скиньте его сюда, этот "майнер". 27.07.2017 13:00, Sohin Vyacheslav пишет: > > > 27.07.2017 12:53, Eugene Berdnikov пишет: >> Странно, тем более вызывает желание понять что это за зверь... >> Что выдаёт ldd /tmp/vnsoxpd ? >> Кто запустил процесс? Посмотрите выдачу "ps auxfww" и поищите >>

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность ilya
1) А где он тут ? Я так думаю отловить надо что то типа или подобное watch -d ps xl --cumulative 2) Ниже вообще ppid не выводится. В Thu, 27 Jul 2017 15:08:09 +0300 Sohin Vyacheslav пишет: > никто вроде не порождает > $ ps xl --cumulative > F UIDPID PPID PRI NIVSZ RSS WCHAN S

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 14:55, ilya пишет: > Зачем? Процесс не отрабатывает, а вылетает по ошибке. > Полезнее найти того кто порождает для начала > ps xl --cumulative никто вроде не порождает $ ps xl --cumulative F UIDPID PPID PRI NIVSZ RSS WCHAN STAT TTYTIME COMMAND 5 1000 3744

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность ilya
В Thu, 27 Jul 2017 14:15:02 +0300 Sohin Vyacheslav пишет: Зачем? Процесс не отрабатывает, а вылетает по ошибке. Полезнее найти того кто порождает для начала ps xl --cumulative > 27.07.2017 13:16, Eugene Berdnikov пишет: > > Можно предварительно посмотреть куда эта зараза пытается сливать > > укр

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Иван Лох
On Thu, Jul 27, 2017 at 02:15:02PM +0300, Sohin Vyacheslav wrote: > > > 27.07.2017 13:16, Eugene Berdnikov пишет: > > Можно предварительно посмотреть куда эта зараза пытается сливать украденное. > > Например, поискать её коннекции (ss -nap | fgrep vnsoxpd). > > оба варианта - пустой вывод: > $

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 13:16, Eugene Berdnikov пишет: > Можно предварительно посмотреть куда эта зараза пытается сливать украденное. > Например, поискать её коннекции (ss -nap | fgrep vnsoxpd). оба варианта - пустой вывод: $ ss -nap | fgrep vnsoxpd и $ sudo netstat -4napl | grep vnsoxpd -- BW, Сохин Вяче

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 13:31, Eugene Berdnikov пишет: > В репах сходу нашлись chkrootkit, rkhunter и unhide. > Наверное, там же ещё пяток найдётся за 5 минут... когда-то я юзал chkrootkit и rkhunter - помню было прилично ложных срабатываний, поищу что-нибудь посовременнее, спс. -- BW, Сохин Вячеслав

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Eugene Berdnikov
On Thu, Jul 27, 2017 at 01:16:29PM +0300, Eugene Berdnikov wrote: > В общем, берите первый попавшийся checkrootkit и проверяйте систему. В репах сходу нашлись chkrootkit, rkhunter и unhide. Наверное, там же ещё пяток найдётся за 5 минут... -- Eugene Berdnikov

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Eugene Berdnikov
On Thu, Jul 27, 2017 at 01:14:33PM +0300, Sohin Vyacheslav wrote: > > > 27.07.2017 12:35, Eugene Berdnikov пишет: > >>> Поскольку неперехваченный SIGILL порождает coredump, можно включить > >>> сброс корки через ulimit, дождаться трапа и затем через "gdb -c core" > >>> посмотреть, в каком месте

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Eugene Berdnikov
On Thu, Jul 27, 2017 at 01:00:24PM +0300, Sohin Vyacheslav wrote: > $ ldd /tmp/vnsoxpd ... > libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 > (0x7fea7ab7f000) > libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 > (0x7fea7a73b000) > libgssapi_krb5.so.2 => /usr/li

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 12:35, Eugene Berdnikov пишет: >>> Поскольку неперехваченный SIGILL порождает coredump, можно включить >>> сброс корки через ulimit, дождаться трапа и затем через "gdb -c core" >>> посмотреть, в каком месте трапается. >> можно поподробнее в шагах? > Чексуммы проверили? ну а про uli

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Иван Лох
On Thu, Jul 27, 2017 at 01:01:01PM +0300, Sohin Vyacheslav wrote: > > Удивительно, как обленились писатели майнеров. Даже не проверяют > > наличие SIMD инструкций ) > > не уверен, что это майнинг... Ну подумайте сами, зачем ддосеру SIMD инструкции?

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 12:53, Eugene Berdnikov пишет: > Странно, тем более вызывает желание понять что это за зверь... > Что выдаёт ldd /tmp/vnsoxpd ? > Кто запустил процесс? Посмотрите выдачу "ps auxfww" и поищите > в дереве vnsoxpd и его родителя. $ ldd /tmp/vnsoxpd linux-vdso.so.1 => (0x7ffdb0

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 12:50, Иван Лох пишет: > Удивительно, как обленились писатели майнеров. Даже не проверяют > наличие SIMD инструкций ) не уверен, что это майнинг... -- BW, Сохин Вячеслав

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Eugene Berdnikov
On Thu, Jul 27, 2017 at 12:42:08PM +0300, Sohin Vyacheslav wrote: > судя по ее месторасположению [/tmp] она не принадлежит к никакому > deb-пакету: > > /tmp$ dpkg -S vnsoxpd > dpkg-query: no path found matching pattern *vnsoxpd* Странно, тем более вызывает желание понять что это за зверь... Что

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Иван Лох
On Thu, Jul 27, 2017 at 12:42:08PM +0300, Sohin Vyacheslav wrote: > > > $ file /tmp/vnsoxpd > судя по ее месторасположению [/tmp] она не принадлежит к никакому > deb-пакету: > > /tmp$ dpkg -S vnsoxpd > dpkg-query: no path found matching pattern *vnsoxpd* Удивительно, как обленились писатели май

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 12:35, Eugene Berdnikov пишет: > Чексуммы проверили? Для начала выясните что это за программа, зачем она > запускается и может ли она быть скомпилирована с какими-то экзотическими > опциями кодогенератора. Нет никакого смысла ковыряться в чёрном ящике > с закрытыми глазами, тем бо

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Eugene Berdnikov
On Thu, Jul 27, 2017 at 12:18:33PM +0300, Sohin Vyacheslav wrote: > > > 27.07.2017 00:25, Eugene Berdnikov пишет: > > Поскольку неперехваченный SIGILL порождает coredump, можно включить > > сброс корки через ulimit, дождаться трапа и затем через "gdb -c core" > > посмотреть, в каком месте трапа

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
27.07.2017 00:25, Eugene Berdnikov пишет: > Поскольку неперехваченный SIGILL порождает coredump, можно включить > сброс корки через ulimit, дождаться трапа и затем через "gdb -c core" > посмотреть, в каком месте трапается. можно поподробнее в шагах? -- BW, Сохин Вячеслав

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
26.07.2017 23:35, Tim Sattarov пишет: > Похоже vnsoxpd требует от ядра инструкцию, которой у него нет. > В "dmesg" или "journalctl -k" должно быть больше информации вокруг этих > ошибок в journalctl -k и в dmesg кроме указанных kernel errors больше никакой допол

Re: странные kernel ошибки в логе

2017-07-27 Пенетрантность Sohin Vyacheslav
26.07.2017 22:22, Илья пишет: > А что за процесс vnsoxpd? Я так понимаю выполняется > недопустимая команда для cpu. Возможно бинарник скомпилирован > с ошибкой. какой-то скрипт, как я понимаю, запущенный под юзером postgres: # ps auxw | grep vnsoxpd postgres 62204 0.0 0.0 93524 4620 ?

Re: странные kernel ошибки в логе

2017-07-26 Пенетрантность Eugene Berdnikov
On Wed, Jul 26, 2017 at 04:35:14PM -0400, Tim Sattarov wrote: > On 26/07/17 09:17 AM, Sohin Vyacheslav wrote: > > Добрый день, > > > > Много каких-то странных сообщений стало сыпаться в системного логе: > > > > - Kernel Begin -----

Re: странные kernel ошибки в логе

2017-07-26 Пенетрантность Tim Sattarov
On 26/07/17 09:17 AM, Sohin Vyacheslav wrote: > Добрый день, > > Много каких-то странных сообщений стало сыпаться в системного логе: > > ----- Kernel Begin > > WARNING: Kernel Errors Present > traps: vnsoxpd[11] trap invali

Re: странные kernel ошибки в логе

2017-07-26 Пенетрантность Илья
темного логе: > > ----- Kernel Begin ---- > > WARNING: Kernel Errors Present > traps: vnsoxpd[11] trap invalid opcode > ip:55dc8a2c13e1 sp:7ffc3e156fd0 error:0 in

странные kernel ошибки в логе

2017-07-26 Пенетрантность Sohin Vyacheslav
Добрый день, Много каких-то странных сообщений стало сыпаться в системного логе: - Kernel Begin WARNING: Kernel Errors Present traps: vnsoxpd[11] trap invalid opcode ip:55dc8a2c13e1 sp:7ffc3e156fd0 error:0 in vnsoxpd[55d ...: 1 Time(s

Re: как правильно использовать kernel samepage merging (KSM) и другие вопросы по использованию этой технологии в debian 6

2012-10-12 Пенетрантность Скубриев Владимир
12.10.2012 13:30, Иван Лох пишет: On Fri, Oct 12, 2012 at 01:27:44PM +0400, Скубриев Владимир wrote: 12.10.2012 11:25, Иван Лох пишет: Количество расшареных страниц после дедупликации Количество дедуплицированных страниц А это не одно и тоже ? Нет. Это сколько стало после дедупликации и скол

Re: как правильно использовать kernel samepage merging (KSM) и другие вопросы по использованию этой технологии в debian 6

2012-10-12 Пенетрантность Иван Лох
On Fri, Oct 12, 2012 at 01:27:44PM +0400, Скубриев Владимир wrote: > 12.10.2012 11:25, Иван Лох пишет: > >Количество расшареных страниц после дедупликации > > > >Количество дедуплицированных страниц > > А это не одно и тоже ? Нет. Это сколько стало после дедупликации и сколько было до нее, соотве

Re: как правильно использовать kernel samepage merging (KSM) и другие вопросы по использованию этой технологии в debian 6

2012-10-12 Пенетрантность Скубриев Владимир
12.10.2012 11:25, Иван Лох пишет: Количество расшареных страниц после дедупликации Количество дедуплицированных страниц А это не одно и тоже ? Просто звучит это равнозначно. И мне все равно не понятно в чем разница (( Увы. -- С Уважением, специалист по техническому и программному обеспече

Re: как правильно использовать kernel samepage merging (KSM) и другие вопросы по использованию этой технологии в debian 6

2012-10-12 Пенетрантность Иван Лох
On Fri, Oct 12, 2012 at 10:33:01AM +0400, Скубриев Владимир wrote: > > echo 5000 > /sys/kernel/mm/ksm/pages_to_scan > echo 1 > /sys/kernel/mm/ksm/run > > или > как-то иначе ? man sysctl.conf > > 3. Нашел описание параметров из /sys/kernel/mm/ksm/* на

как правильно использовать kernel samepage merging (KSM) и другие вопросы по использованию этой технологии в debian 6

2012-10-11 Пенетрантность Скубриев Владимир
В общем понадобилось добавить еще одну виртуальную машину, а памяти свободной почти не осталось на сервере. Вспомнил про технологию KSM. Заставить заработать её получилось. Так: echo 5000 > /sys/kernel/mm/ksm/pages_to_scan echo 1 > /sys/kernel/mm/ksm/run Освободил около 400 мегаб

Kernel mode-setting (KMS)

2012-02-25 Пенетрантность Ivan Shmakov
> Alexander Konotop writes: > Dmitry Nezhevenko пишет: […] >> Скорее всего это KMS, который оказался нерабочим на конкретном >> железе. Попробуй без него загрузиться. Для каждой карточки свой >> способ его выключить. Если не ошибаюсь то так: >> - intel: i915.modeset=0 >> - nvid

Re: Debian уже дважды упал в kernel panic

2011-11-14 Пенетрантность Pavel Punegov
Можете открыть баг для ядра: "Взаимодействие кулака и клавиатуры приводит к kernel panic" и описать там проблему несовместимости ABI вашего кулака и клавиатуры. Логи же вы, можете достать из /dev/head/var/log/{left,right}-fist/ (не знаю с какой), либо поискать в /dev/hands. А если по де

Re: Debian уже дважды упал в kernel panic

2011-11-13 Пенетрантность Dmitry A. Zhiglov
13 ноября 2011 г. 13:30 пользователь Руслан Зиганшин написал: > Оба раза после удара кулаком по клавиатуре. Где посмотреть логи (что > же именно произошло) и что делать, чтобы этого не повторялось? > Вариант "бережнее относиться к технике" не предлагать. Однажды, понимал по каким причинам под лег

Re: Debian уже дважды упал в kernel panic

2011-11-13 Пенетрантность bi0shop
On Sun, 13 Nov 2011 12:30:19 +0300 Руслан Зиганшин wrote: > Оба раза после удара кулаком по клавиатуре. Где посмотреть логи (что > же именно произошло) и что делать, чтобы этого не повторялось? > Вариант "бережнее относиться к технике" не предлагать. Ну можно предложить пару раз с разбегу об стену

Re: Debian уже дважды упал в kernel panic

2011-11-13 Пенетрантность Иван Лох
On Sun, Nov 13, 2011 at 11:57:33PM +0200, Michael Shigorin wrote: > On Sun, Nov 13, 2011 at 12:30:19PM +0300, Руслан Зиганшин wrote: > > Вариант "бережнее относиться к технике" не предлагать. > > Могу предложить: > - посмотреть на технику, сертифицированную по IP65; Тогда уж по IP65(9) или IK09

Re: Debian уже дважды упал в kernel panic

2011-11-13 Пенетрантность Michael Shigorin
On Sun, Nov 13, 2011 at 12:30:19PM +0300, Руслан Зиганшин wrote: > Вариант "бережнее относиться к технике" не предлагать. Могу предложить: - посмотреть на технику, сертифицированную по IP65; - пустырник-форте. Всё-таки вибрация для железа обычно вредна, да и для кулака тоже. -- WBR, Micha

Re: Debian уже дважды упал в kernel panic

2011-11-13 Пенетрантность Andrey Rahmatullin
On Sun, Nov 13, 2011 at 12:30:19PM +0300, Руслан Зиганшин wrote: > Оба раза после удара кулаком по клавиатуре. Где посмотреть логи (что > же именно произошло) и что делать, чтобы этого не повторялось? /var/log/kern.log -- WBR, wRAR signature.asc Description: Digital signature

Re: Re[2]: Kernel panic - not syncing: Fatal exception in interrupt

2011-08-23 Пенетрантность Franco Landi
-- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/64d1abd8-d645-49b3-9fdd-2dda6138f...@gmail.com

Re: kernel package installation failure

2011-08-23 Пенетрантность Andrey Rahmatullin
On Tue, Aug 23, 2011 at 04:06:06PM +0400, Timothy Silent wrote: > > > Однако отфутболили. Однако возник вопрос: туда ли, куда надо? > > Вам сказали, что делать. Вы пробовали это выполнять? > Как я уже писал, нет. Последовательность моих действий: снёс > (подозрительный) extlinux (разумеется, ядру п

Re: kernel package installation failure

2011-08-23 Пенетрантность Timothy Silent
On Tue, 23 Aug 2011 16:48:48 +0600 Andrey Rahmatullin wrote: > On Mon, Aug 22, 2011 at 06:35:38PM +0400, Timothy Silent wrote: > > > > > Если вы ничего руками не ломали, то файлить баг на > > > > > пакет linux-image-3.0.0-1-686-pae > > > > На extlinux. > > > > > > Ну там отфутболят куда надо, я д

Re: kernel package installation failure

2011-08-23 Пенетрантность Andrey Rahmatullin
футболили. Однако возник вопрос: туда ли, куда надо? Вам сказали, что делать. Вы пробовали это выполнять? > Вот мнение maintainer'a: > =begin= > > conflict with kernel package post install script: > > i don't think so. > > [...] &

Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
йлить баг на > > > пакет linux-image-3.0.0-1-686-pae > > На extlinux. > > Ну там отфутболят куда надо, я думаю. Однако отфутболили. Однако возник вопрос: туда ли, куда надо? Вот мнение maintainer'a: =begin===== > conflict with ke

Re: kernel package installation failure

2011-08-22 Пенетрантность Sergey Korobitsin
Andrey Rahmatullin ☫ → To debian-russian@lists.debian.org @ Mon, Aug 22, 2011 17:59 +0600 > On Mon, Aug 22, 2011 at 05:44:57PM +0600, Sergey Korobitsin wrote: > > Timothy Silent ☫ → To Debian-russian List @ Mon, Aug 22, 2011 14:29 +0400 > > > > > Кто виноват? Что делать? > > > > Если вы ничего

Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
> >>> Кто виноват? Что делать? > >>> > >>> --- > >> <...> > >>> run-parts: executing /etc/kernel/postinst.d/zz-extlinux > >>> 3.0.0-1-686-pae /boot/vmlinuz-3.0.0-1-686-pae > >> <...> > >>> E: /usr/share/syslinux/debian/extlinux: N

Re: kernel package installation failure

2011-08-22 Пенетрантность Mikhail A Antonov
22.08.2011 16:25, Timothy Silent пишет: > On Mon, 22 Aug 2011 15:59:51 +0400 > Mikhail A Antonov wrote: > >> 22.08.2011 14:29, Timothy Silent пишет: >>> Кто виноват? Что делать? >>> >>> --- >> <...> >>> run-parts: executi

Re: kernel package installation failure

2011-08-22 Пенетрантность Timothy Silent
On Mon, 22 Aug 2011 15:59:51 +0400 Mikhail A Antonov wrote: > 22.08.2011 14:29, Timothy Silent пишет: > > Кто виноват? Что делать? > > > > --- > <...> > > run-parts: executing /etc/kernel/postinst.d/zz-extlinux > > 3.0.0-1-686-pae /boot/v

  1   2   3   4   5   6   7   8   9   10   >