Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-01-26 02:30:24
az - 
debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
problem z grsec
http://debian.linux.pl/viewtopic.php?p=77254#77254
ma ktos moze jakis pomysl co powinienem zrobic?
Debian everywhere
Offline
#2 2009-01-27 12:25:13
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Pokazać
Kod:
lsmod
trzeba zobaczyć czy sterownik siedzi w jądrze.
Offline
#3 2009-01-27 12:26:58
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
Kod:
Module Size Used by tcp_diag 1888 0 sg 33360 0 ipt_REJECT 4608 2 iptable_nat 7044 1 nf_nat 18700 1 iptable_nat xt_tcpudp 3264 11 nf_conntrack_ipv4 17544 10 iptable_nat xt_state 2528 8 nf_conntrack 62656 4 iptable_nat,nf_nat,nf_conntrack_ipv4,xt_state iptable_filter 3040 1 ip_tables 13316 2 iptable_nat,iptable_filter x_tables 14372 5 ipt_REJECT,iptable_nat,xt_tcpudp,xt_state,ip_tables sit 10788 0 tunnel4 3784 1 sit inet_diag 12328 2 tcp_diag michael_mic 2592 8 arc4 2080 8 ecb 3616 8 blkcipher 6788 1 ecb ieee80211_crypt_tkip 10496 4 ipv6 242212 33 sit dm_snapshot 17060 0 dm_mirror 21792 0 dm_mod 56004 2 dm_snapshot,dm_mirror loop 16996 0 evdev 11200 0 snd_intel8x0 32092 0 ns558 4768 0 snd_ac97_codec 93348 1 snd_intel8x0 serio_raw 6788 0 gameport 14664 2 ns558 parport_pc 26340 0 parport 34472 1 parport_pc rtc_cmos 8384 0 rtc_core 18152 1 rtc_cmos rtc_lib 3104 1 rtc_core ac97_bus 2240 1 snd_ac97_codec snd_pcm 72036 2 snd_intel8x0,snd_ac97_codec snd_timer 21348 1 snd_pcm snd 48772 4 snd_intel8x0,snd_ac97_codec,snd_pcm,snd_timer soundcore 7680 1 snd snd_page_alloc 10184 2 snd_intel8x0,snd_pcm psmouse 36656 0 pcspkr 3264 0 i2c_i801 9456 0 zd1211rw 51588 0 i2c_core 22656 1 i2c_i801 iTCO_wdt 11396 0 firmware_class 9472 1 zd1211rw ieee80211softmac 27008 1 zd1211rw ieee80211 31400 2 zd1211rw,ieee80211softmac ieee80211_crypt 6016 2 ieee80211_crypt_tkip,ieee80211 button 8528 0 shpchp 31220 0 pci_hotplug 27840 1 shpchp intel_agp 23540 1 agpgart 31912 1 intel_agp ext3 123368 2 jbd 43892 1 ext3 mbcache 8480 1 ext3 ide_disk 15776 4 generic 4484 0 [permanent] piix 7556 0 [permanent] ide_core 108740 3 ide_disk,generic,piix 8139cp 22048 0 floppy 54724 0 ata_generic 7556 0 8139too 25728 0 mii 5344 2 8139cp,8139too libata 144560 1 ata_generic scsi_mod 141516 2 sg,libata ehci_hcd 32556 0 uhci_hcd 23568 0 usbcore 127724 4 zd1211rw,ehci_hcd,uhci_hcd thermal 16092 0 processor 36840 1 thermal fan 4868 0
Debian everywhere
Offline
#4 2009-01-27 12:32:47
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Sterownik siedzi.
Teraz pokaż
Kod:
iwconfig
oraz
Kod:
ifconfig -a
Offline
#5 2009-01-27 12:34:18
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
Kod:
root@debian:~ # iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11b/g ESSID:"X" Nickname:"zd1211"
Mode:Managed Frequency:2.432 GHz Access Point: 00:19:DB:0E:41:D8
Bit Rate=24 Mb/s
Encryption key:X Security mode:open
Link Quality=98/100 Signal level=39/100
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
sit0 no wireless extensions.
he-ipv6 no wireless extensions.
root@debian:~ # ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:02:44:51:c1:95
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:17 Base address:0xbc00
eth1 Link encap:Ethernet HWaddr 00:60:b3:2b:9d:a3
inet addr:192.168.1.99 Bcast:192.168.255.255 Mask:255.255.0.0
inet6 addr: fe80::260:b3ff:fe2b:9da3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:27308 errors:3629 dropped:624 overruns:0 frame:3606
TX packets:30480 errors:2 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6606992 (6.3 MiB) TX bytes:7254112 (6.9 MiB)
he-ipv6 Link encap:IPv6-in-IPv4
X
inet6 addr: fe80::c0a8:163/128 Scope:Link
UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1
RX packets:644 errors:0 dropped:0 overruns:0 frame:0
TX packets:668 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:122222 (119.3 KiB) TX bytes:64530 (63.0 KiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:2988 errors:0 dropped:0 overruns:0 frame:0
TX packets:2988 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:344147 (336.0 KiB) TX bytes:344147 (336.0 KiB)
sit0 Link encap:IPv6-in-IPv4
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
root@debian:~ #Debian everywhere
Offline
#6 2009-01-27 12:39:27
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Spróbuj ręcznie podnieśc interferejs
Kod:
ifconfig eth1 up
Offline
#7 2009-01-27 12:40:38
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
ale eth1 dziala bo to wifi, eth0 to kabel z ktorego nie korzystam (na tym zwyklym kernelu)
tzn nie da sie zeby poprostu wszytko dzialalo jak dziala i pod grsec? bo jak zmienie znowu wszytko na te partycje pod grsec to znowu nic nie bedzie dzialac ;/
Ostatnio edytowany przez az (2009-01-27 12:41:55)
Debian everywhere
Offline
#8 2009-01-27 12:42:50
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
To jaki Twój problem jest? bo nie rozumiem
Offline
#9 2009-01-27 12:47:02
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
sec ide po kompa i odpale go na grsec kernelu ;x
Debian everywhere
Offline
#10 2009-01-27 12:50:30
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
To wszystko co podałem mialeś pokazac na jaju gsec !!!
Offline
#11 2009-01-27 12:54:48
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
mam cos takiego
Give root password for maintenance
i wtedy mnie loguje, czemu tak a nie normalnie?
Ostatnio edytowany przez az (2009-01-27 12:57:05)
Debian everywhere
Offline
#12 2009-01-27 13:03:45
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
az napisał(-a):
mam cos takiego
Give root password for maintenance
i wtedy mnie loguje, czemu tak a nie normalnie?
Prawdopodobnie dodatkowe zabezpieczenia tego jajka ale nie to mój domysł nie znam tego kernela.
Ktoś bardziej w temacie niech się wypowie.
Czy możemy wrócić do sedna tematu?
Offline
#13 2009-01-27 13:11:56
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
Kod:
root@debian:~ # uname -a
Linux debian 2.6.25.10-1-grsec #1 SMP Wed Jul 9 14:56:51 CEST 2008 i686 GNU/Linux
root@debian:~ # lsmod
Module Size Used by
ipt_REJECT 5127 2
iptable_nat 8329 1
nf_nat 20745 1 iptable_nat
xt_tcpudp 4251 11
nf_conntrack_ipv4 19135 11 iptable_nat,nf_nat
xt_state 3508 8
nf_conntrack 65479 4 iptable_nat,nf_nat,nf_conntrack_ipv4,xt_state
iptable_filter 4491 1
ip_tables 14274 2 iptable_nat,iptable_filter
x_tables 18079 5 ipt_REJECT,iptable_nat,xt_tcpudp,xt_state,ip_tables
sit 12877 0
tunnel4 4818 1 sit
af_packet 23771 2
ipv6 268297 26 sit
dm_snapshot 20565 0
dm_mirror 29597 0
dm_mod 60064 2 dm_snapshot,dm_mirror
loop 27384 0
evdev 13109 0
ns558 5815 0
gameport 15617 2 ns558
parport_pc 37468 0
parport 37802 1 parport_pc
serio_raw 7966 0
psmouse 40185 0
snd_intel8x0 34750 0
snd_ac97_codec 98974 1 snd_intel8x0
pcspkr 4216 0
ac97_bus 2935 1 snd_ac97_codec
snd_pcm 77713 2 snd_intel8x0,snd_ac97_codec
snd_timer 24468 1 snd_pcm
snd 55665 4 snd_intel8x0,snd_ac97_codec,snd_pcm,snd_timer
soundcore 8870 1 snd
snd_page_alloc 11637 2 snd_intel8x0,snd_pcm
i2c_i801 11189 0
i2c_core 25790 1 i2c_i801
iTCO_wdt 13287 0
iTCO_vendor_support 4925 1 iTCO_wdt
usbhid 32351 0
hid 36354 1 usbhid
button 9163 0
shpchp 34604 0
pci_hotplug 31152 1 shpchp
intel_agp 27983 1
agpgart 35353 1 intel_agp
ext3 137066 2
jbd 48351 1 ext3
mbcache 9743 1 ext3
sd_mod 30704 4
piix 8411 0 [permanent]
ide_pci_generic 5248 0 [permanent]
ata_piix 23291 3
8139cp 24607 0
floppy 58962 0
ata_generic 9032 0
libata 161697 2 ata_piix,ata_generic
8139too 27451 0
mii 6571 2 8139cp,8139too
scsi_mod 151320 2 sd_mod,libata
dock 11390 1 libata
ehci_hcd 37717 0
uhci_hcd 25976 0
usbcore 147564 4 usbhid,ehci_hcd,uhci_hcd
thermal 20104 0
processor 40406 1 thermal
fan 6657 0
root@debian:~ # iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
sit0 no wireless extensions.
he-ipv6 no wireless extensions.
root@debian:~ # ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:02:44:51:c1:95
inet addr:192.168.1.102 Bcast:192.168.255.255 Mask:255.255.0.0
inet6 addr: fe80::202:44ff:fe51:c195/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:89 errors:0 dropped:0 overruns:0 frame:0
TX packets:83 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:9609 (9.3 KiB) TX bytes:17788 (17.3 KiB)
Interrupt:19 Base address:0x8f00
he-ipv6 Link encap:IPv6-in-IPv4
[adresy IPv6]
inet6 addr: fe80::c0a8:163/128 Scope:Link
UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:26 errors:0 dropped:0 overruns:0 frame:0
TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2090 (2.0 KiB) TX bytes:2090 (2.0 KiB)
sit0 Link encap:IPv6-in-IPv4
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
root@debian:~ #nie ma w ogole eth1, a z niego mam internet po wifi
Debian everywhere
Offline
#14 2009-01-27 13:21:07
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Ano nie ma bo nie ma prawa być skoro sterownika nie ma w jądrze.
Zobacz do configa kernela czy został wkompilowany.
Jeśli nie to masz dwie możliwosci.
1.Znaleźć gdzieś sterownik i doinstalować.
2.przekompilować jądro jeśli są jego źródła dostępne.
Offline
#15 2009-01-27 13:23:50
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
no wlasnie problem w tym ze ten sterownik jest zainstalowany ;/ i na tym normalnym dlatego dziala ;/
http://zd1211.wiki.sourceforge.net
Kod:
tar jxvf zd1211-firmware-1.4.tar.bz2 mv zd1211-firmware /lib/firmware/zd1211
bo tak wygladala instalacja wifi ;/
teraz tu zrobilem to samo, reboot i dalej nic nie ma ;(
Kod:
root@debian:~ # ifconfig eth1 up eth1: ERROR while getting interface flags: Nie ma takiego urządzenia
da sie jakos zrobic zeby bylo to samo co mam w tym normalnym zeby zrobil jego kopie i dolaczyl grsec? czy cos w tym stylu?
Ostatnio edytowany przez az (2009-01-27 13:29:29)
Debian everywhere
Offline
#16 2009-01-27 14:00:33
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Na tym jaju nie jest zainstalowany prawdopodobnie.
Aby sprawdzić wydaj polecenie
Kod:
modinfo zd1211rw
To co robiłeś to tylko firmware wrzucałeś.
W tym drugim jaju ten sterownik jest w jądrze.
W tym gsec najprawdopodobniej jest wyłaczony.
Ostatnio edytowany przez ilin (2009-01-27 14:00:58)
Offline
#17 2009-01-27 15:25:26
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
to da sie jakos go wlaczyc albo zrobic kopie mojego kernela i dodac grsec?
Debian everywhere
Offline
#18 2009-01-27 15:50:03
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
ilin napisał(-a):
1.Znaleźć gdzieś sterownik i doinstalować.
2.przekompilować jądro jeśli są jego źródła dostępne.
3.Samemu nałożyć łatę i skompilować.
4.Skorzystać z jajka siarki jest tu gdzieś link poszukaj.
Ostatnio edytowany przez ilin (2009-01-27 15:50:42)
Offline
#19 2009-01-27 16:57:23
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
jakiego jajka siarki?;]
a jak samemu ta latke nalozyc?
Debian everywhere
Offline
#20 2009-01-27 17:11:48
ilin - Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: problem z grsec
Uzytkownika siarka2107
Jeśli dobrze pamiętam gdzieś udostępniał kernele swojej kompilacji z tą łatą.
Offline
#21 2009-01-27 19:35:28
siarka2107 - Użyszkodnik DUG
- siarka2107
- Użyszkodnik DUG
- Skąd: Warszawa
- Zarejestrowany: 2006-04-05
Re: problem z grsec
ostatnio zrezygnowałem z grsec, robie jajka głównie pod router więc niepotrzebne mi to, sterownik zd1211rw masz w jajku począwszy do 2.6.18, masz 2 wyjścia:
- jak na http://kernelsec.cr0.org udostępniają również źródełka to zaciągasz źródełka owego kernela i kompilujesz z obsługą w/w sterownika,
- ściągasz czyste źródła z kernel.org i łate z grsecurity.net i robisz własne jajko,
- korzystasz z mojego jaka 2.6.23.14 (chyba włączyłem tam tego stera:P)
Offline
#22 2009-01-27 19:50:03
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
nawet nie wiem jak to zrobic, chyba najlepiej zrobic to samemu ten 2gi pkt, bo z pierszego pkt instalowalem paczke to nic nie wyszlo, a twoj kernel jest stary i niewiadomo co tam jeszcze jest gratis ;p
Debian everywhere
Offline
#23 2009-01-27 21:21:42
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
siarka2107 napisał(-a):
sterownik zd1211rw masz w jajku począwszy do 2.6.18
root@debian:~ # uname -a
Linux debian 2.6.25.10-1-grsec #1 SMP Wed Jul 9 14:56:51 CEST 2008 i686 GNU/Linux
czemu moj kernel go nie ma?
jak zrobic wlasny kernel?
Ostatnio edytowany przez az (2009-01-27 21:24:55)
Debian everywhere
Offline
#24 2009-01-27 21:59:38
siarka2107 - Użyszkodnik DUG
- siarka2107
- Użyszkodnik DUG
- Skąd: Warszawa
- Zarejestrowany: 2006-04-05
Re: problem z grsec
az napisał(-a):
...i niewiadomo co tam jeszcze jest gratis
ręcze że nie ma tam niepotrzebnego czy lewego kodu
az napisał(-a):
czemu moj kernel go nie ma?
skargi składaj do człowieka co go skompilował
az napisał(-a):
jak zrobic wlasny kernel?
zaczynasz mnie wqr..., pytasz się o byle co, może by najpierw użyć googla czy szukajki na forum, a jak nie potrafisz włożyć troche swojej inwencji to wracaj na shita, nikt ci papu pod nosek nie podsunie
kompilacja kernela w debianie
Ostatnio edytowany przez siarka2107 (2009-01-27 22:00:14)
Offline
#25 2009-01-28 01:11:16
az - debianlover
- az
- debianlover
- Zarejestrowany: 2009-01-23
Re: problem z grsec
a da sie do tego kernela co go mam z grsec edytowac go i dodac tam obsluge tej karty? jesli tak to jak
btw: ja nie mam stacji dyskietek..
Ostatnio edytowany przez az (2009-01-28 01:18:30)
Debian everywhere
Offline