Re: aptitude segfault --> hacké ?
* steve <dlist@bluewin.ch> [2005-11-30 12:22] :
> Le Mercredi, 30 Novembre 2005 11.54, Frédéric Bothamy a écrit :
> > * steve <dlist@bluewin.ch> [2005-11-30 11:41] :
> >
> > [...]
> >
> > > gettimeofday({1133346797, 410830}, NULL) = 0
> > > gettimeofday({1133346797, 410870}, NULL) = 0
> > > gettimeofday({1133346797, 410910}, NULL) = 0
> > > --- SIGSEGV (Segmentation fault) @ 0 (0) ---
> > > +++ killed by SIGSEGV +++
> > >
> > >
> > > Si ça vous dit quelque chose....
> >
> > Soit tu as une bibliothèque (ou un exécutable) de corrompue (c'est rare,
> > mais cela peut arriver qu'un bit change de valeur sur un disque dur
> > entraînant des effets indésirables). Tu peux le vérifier avec debsums
> > par exemple.
>
> j'ai fait un 'debsums -as'. Mais bon ça ne me dit pas grand chose à part que
> certains fichiers de configuration ont été modifiés (ce dont je me doutais)
> et que d'autres paquets n'en ont pas. De plus, il doit bien comparer ces
> sommes par rapport à quelque chose et si ce quelque chose est lui-même
> corrompu (ou hacké) ça me fait une belle jambe ;-) Donc pas très concluant
> comme test.
Par défaut, debsums ne vérifie pas les fichiers de configuration car
ceux-ci peuvent justement contenir ta configuration, pas celle par
défaut. Le nombre de paquets n'ayant pas de somme MD5 pour ses fichiers
est limité (de mémoire, environ 20 ou 30). Pour tous les autres, cela te
permet de vérifier que le fichier présent sur le disque et la somme MD5
indiquée par le paquet sont identiques. Quand à la possibilité que les 2
soient modifiés en même temps, c'est très, très improbable (ou alors tu
as une corruption généralisée de tes données).
> >
> > Soit tu as un problème matériel (probablement la mémoire, mais cela peut
> > également être le processeur ou un autre composant qui surchauffe).
>
> aïe ne me dis pas ça. Pas maintenant !
>
> > Utilise memtest86 pour le vérifier.
>
> D'après ce que j'ai compris, on ne peut pas faire cela lorsque la machine
> tourne normalement, il faut booter sur une knoppix par exemple. Donc plus de
> réseau, etc... . Je vais faire ça cette nuit donc.
Oui, il est uniquement possible de le faire après un redémarrage de la
machine.
Fred
--
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/Writing/SmartQuestionsFr
Comment signaler efficacement un bug ?
http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
Reply to: