Re: LKM rootkit или нет ?
On Thu, Dec 04, 2003 at 11:20:37PM +0300, Victor B. Wagner wrote:
[skip]
> Как однако взлом дебиановских серверов всех напугал!
> Я тут тоже себе chkrootkit поставил, и ядро сейчас собираю посредством
> наложения 2.4.23-го патча с kernel.org на дебиановский
> kernel-source-2.4.22. Не собралось однако. Если завтра
> packages.debian.org не подымется, придется ручками по режектам лазить.
> Или проще взять upstream sources и наложить на них ACPI-патч посвежее?
Кстати, хозяйке на заметку: при сборке ядра 2.4.23 (с kernel.org)
столкнулся со следующей ситуацией, в "Processor type and features"
появилась новая опция "Maximum number of CPUs (2-32)" (CONFIG_NR_CPUS).
Т.к. ядро собиралось для 2xP4 Xeon, то я ввёл туда число 4 (2 проца + HT у
каждого). Грузимся, dmesg сообщает, что нашёл 2-а процессора (2.4.22
находило 4-ре). Закралось подозрение, что он нашёл только первый проц и его
HT. Поставил CONFIG_NR_CPUS=32 и всё поехало как надо. Присваивать этому
параметру значение равное (N_cpu + 1) и смотреть исходники ядра не
пробовал :-)
--
With best regards, Oleg Gritsinevich
Reply to: