LINUX.ORG.RU

«Сами» меняются права на /dev/null. Мне страшно. Помогите.


0

0
openSUSE 10.3

Ситуация такая, когда загружаюсь в систему все нормально:

ls -l /dev/ | grep null

crw-rw-rw- 1 root root 1, 3 Сен 22 06:50 null Потом, когда начинаю подключаться к интеренету через smpppd пробовал как клиенты к нему kinternet и cinternet права на /dev/null меняются, и появляются еще два файла:

ls -l /dev/ | grep null

-rw-r--r-- 1 root root 497 Окт 13 10:58 null.2007-10-13.0

lrwxrwxrwx 1 root root 17 Окт 13 10:58 null.current -> null.2007-10-13.0

Когда от интернета отключаюсь проверяю, вижу :

ls -l /dev/ | grep null

-rw------- 1 root root 41 Окт 13 11:02 null

-rw-r--r-- 1 root root 827 Окт 13 10:58 null.2007-10-13.0

lrwxrwxrwx 1 root root 17 Окт 13 10:58 null.current -> null.2007-10-13.0

Куда копать? пробовал систему ставить начитую по-умолчанию все, та же история. AppArmor натравливал на smpppd, докопал до того что smppd вызывает bash для того чтобы выполнить rm а заетм два раза symlink. Смотрел все скрипты которые идут в пакете smppps, ничего подозрительного не нашел.

anonymous
PS: я пошутил
anonymous
()
Самое интересное что если потом удалить этот девнуллб с неправильными правами, и создать руками нормальный, то с нормальным все нормально :). Права на него сами не меняются
anonymous
()
Ответ на: комментарий от anonymous
да инет работает. Сейчас от греха подальше в старой системе openSUSE 10.2, где ничего подобного ниразу не видел
anonymous
()
какстрашножить...
isden ★★★★★
()
У меня было что-то подобное. Вроде он удаляет устройство /dev/null и создает вместо него файл. Выход - не юзать smpppd.
anonymous
()
а касперский под линукс для кого сделан? системные файлы не защищаете, а потом жалуетесь
anonymous
()
Ответ на: комментарий от anonymous
О! Знаю одну софтину, которая делала то же самое по той же причине (ротация логов). Тоже было весело, учитывая что это произошло сразу у толпы клиентов. :)
Teak ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.