Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10838 discussions

systemd CAP_DAC_READ_SEARCH
by Andreas Roth 29 Jun '23

29 Jun '23

Hallo Liste, Ich habe ein unerwartetes verhalten bei der Software Splunk Universal Forwarder in Verbindung mit systemd und Capabilities. Bei der Installation der 9.0.x Version wird ein Systemd Service file angelegt. [Unit] Description=Systemd service file for Splunk, generated by 'splunk enable boot-start' After=network-online.target Wants=network-online.target [Service] -->schnipp<-- User=splunk Group=splunk NoNewPrivileges=yes AmbientCapabilities=CAP_DAC_READ_SEARCH -->schnipp<-- [Install] WantedBy=multi-user.target Wenn er Dienst startet hat er durch CAP_DAC_READ_SEARCH Lesezugriff auf alle Dateien im Filesystem. Ob das gut oder schlecht ist lassen wir mal dahingestellt. Wenn ich eine ältere Version (8.2.*) der Software installiere sind die Werte: NoNewPrivileges=yes AmbientCapabilities=CAP_DAC_READ_SEARCH per default nicht gesetzt. Wenn ich sie hinzufüge, ein systemctl daemon-reload ausführe kann die Software nicht auf Dateien zugreifen, auf welche der Technische Nutzer Leseberechtigung hat. Das verwundert mich. Ich habe geprüft ob die capabilites wirklich beim Dienst ankommen - sieht erstmal gut aus: [root@ip-10-53-1-118 local]# systemctl status SplunkForwarder |grep -i PID Main PID: 3527 (splunkd) └─3552 [splunkd pid=3527] splunkd --under-systemd --systemd-delegate=yes -p 8089 _internal_launch_under_systemd [process-runner] Jun 13 13:26:04 ip-10-53-1-118 splunk[3527]: 2023-06-13 13:26:04.083 +0000 splunkd started (build 4a20fb65aa78) pid=3527 [root@ip-10-53-1-118 local]# getpcaps 3527 3527: cap_dac_read_search=eip Any hints? Für mich sieht ja fast so aus, als wenn das Setzen der Capability nicht ausrecht und die Software das noch aktiv unterstützen muss?! Besten Gruss, Andreas

4 5

morgen (28.6.) Kinder ...
by Bernhard Schiffner 28 Jun '23

28 Jun '23

wird's (oder sollte) es was geben. Ich wäre (hoffentlich rechtzeitig) dabei. Wie seht ihrs?

5 4

Treffen14.6.23?
by Bernhard Schiffner 14 Jun '23

14 Jun '23

Ich hätte ziemlich viel Lust darauf ... Bernhard

6 5

Thinkpad P50 mit Debian 11 schaltet sich nicht aus
by Luca Bertoncello 08 Jun '23

08 Jun '23

Hallo Leute! Ich habe einen Thinkpad P50 auf dem ich Debian 11 installiert habe. Der Rechner tut auch seine gute Arbeit, aber jedes Mal, dass ich ihn ausschalte, am Ende des Shutdownprozesses bleiben ein paar LED an (Monitor ist aber aus). Ich muss per langen Tastendruck den Rechner endgültig ausschalten, sonst kann ich das nicht wieder einschalten... Hat jemand eine Ahnung, warum das passiert und was ich dagegen machen kann? Standby ist keine Lösung aus verschiedenen rechtlichen Gründen (ist ein Firmenlaptop). Grüße Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Linux Mint, kernal panic bei Installation
by Stefan Engelhardt 30 May '23

30 May '23

Moin zusammen. Ich will Linux Mint auf einem DELL Notebook installieren. Den Stick habe ich glaube nicht falsch vorbereitet, denn das Booten als solches beginnt. Es wird aber sehr schnell mit einer Kernel panic beendet, siehe Foto. Im Fehler wird auf eine Dokumentation verwiesen. Darunter verstehe ich eine PDF oder ein Wiki. Gefunden habe ich das hier: https://github.com/torvalds/linux/blob/master/Documentation/admin-guide/ini… Außer das ich beim Bootvorgang noch irgendwelche Parameter mitgeben kann, bin ich nicht schlauer geworden. Von den vorgeschlagenen Situationen kann ich keiner meinem Fehler zuordnen. Kann das Problem für Dummies mit wenigen Worten erklärt werden? Muss ich im BIOS vielleicht auf etwas besonderes achten? Vielen Dank für ein - zwei Tipps im voraus. Gruß Stefan

6 12

LUG Treffen - 10.05.2023 ab 20:00 Uhr - GAG 18
by gerdg 10 May '23

10 May '23

Hallo, morgen ist der 2. Mittwoch im Monat. Treffen im GAG18 - https://osm.org/go/0MLhG86ZG--?m= Viele Grüße Gerd

5 4

LUG Treffen heute - am 26.04.2023 ab 20:00 Uhr - GAG 18
by Gerd G 26 Apr '23

26 Apr '23

Hallo, schon wieder ist 4. Mittwoch im Monat. Treffen wir uns heute abend im GAG18 - https://osm.org/go/0MLhG86ZG--?m= Viele Grüße Gerd

5 4

Backup und reset Samsung Galxy S8
by Ottmar-Schmidt＠web.de 19 Apr '23

19 Apr '23

2 1

Hilfe mit Linux-kompatibler Hardware
by Luca Bertoncello 19 Apr '23

19 Apr '23

Hallo Leute! Mein aktueller Rechner ist ziemlich alt und ich würde demnächst eine Aktualisierung planen... Aktuell habe ich folgende Mainboard: https://www.asrock.com/mb/AMD/FM2A75%20Pro4+/index.de.asp auf der eine "AMD A8-6500 APU with Radeon(tm) HD Graphics" installiert ist und 16GB RAM. Die OnBoard Graphikkarte ist eine "Radeon HD 8570D". Da mein Gehäuse Mainboards in ATX-Format unterstützt würde ich gerne wieder eine Mainboard in dem Format kaufen. Außerdem mein Monitor hat ein VGA-Anschluss und ich will ungern den Monitor tauschen. Für was ich mache reicht es locker (keine Videobearbeitung, keine Arbeit mit Graphikdateien, kein Videospiel)... Ich habe also folgende Anforderungen: 1) ATX-Mainboard, das ich in dem aktuellen Gehäuse einbauen kann und mit dem aktuellen Netzteil passt 2) Passende CPU (AMD oder Intel ist erstmal egal) 3) 32GB RAM, wenn möglich mit der Möglichkeit, zu einer späteren Zeitpunkt weitere 32GB einbauen zu können 4) 2 PCI Anschlüsse (oder mindestens ein!) 5) OnBoard Graphikkarte mit VGA-Anschluss 6) 1GB-Ethernetkarte 7) Mindestens 3 SATA-Anschlüsse 8) Mindestens 4 USB-Anschlüsse auf der Rückseite und 2 Mainboard-Anschlüsse für die Frontseite 9) (Achtung, Überraschung!) 100% mit Linux kompatibel Aktuell nutze ich Debian 10. Eine Aktualisierung auf Debian 11 ist in Planung, wird aber definitiv _nach_ der Hardwareaktualisierung gemacht, also das Ganze muss mit dem aktuellen System laufen. SEHR ungern würde ich Treiber installieren, die nicht in Debian-Repos sind. Es muss nicht das allerschnellste Hardware der Welt sein, und sicherlich auch nicht das teuerste, ich möchte allerdings was etwas modernes haben, denn aktuell, wenn ich an meine App weiterarbeiten will, dauert ewig bis AndroidStudio und den Emulator geladen sind und lauffähig... Kann jemand mit ein paar Tipps geben? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

3 6

LUG Treffen heute - am 12.04.2023 ab 20:00 Uhr - GAG 18
by Gerd G 12 Apr '23

12 Apr '23

Hallo, schon wieder ist 2. Mittwoch im Monat. Treffen wir uns heute abend im GAG18 - https://osm.org/go/0MLhG86ZG--?m= Viele Grüße Gerd

4 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd