Записки сисадмина

Или помойное ведро идей

Проблемы с созданием шаблона CentOS x86_64 в OpenVZ

При создании темплейта CentOS x86_64 обнаружил проблему.

При выполнении команды

# vzpkgcache -f centos-5-x86_64-minimal

Начинают валиться ошибки типа:

sed: can’t read /etc/syslog.conf: No such file or directory
ERROR: Script install-post failed

После чего скрипт отваливается. Порывшись, нашел небольшой work-around. Однако и там допущена неточность.

Патчить ничего не нужно. Необходимо лишь правильно подредактировать файл “/vz/template/centos/5/x86_64/config/minimal.list“:

  • Добавить везде суффиксы .x86_64 кроме тех пакажей, которые расположены после “# Add-ons for VZ”
  • К пакажу crontabs добавить суффикс не .x86_64, а .noarch ;)
  • Перед “# Add-ons for VZ” добавить еще один пакаж “sysklogd.x86_64

Теперь все должно сработать

Теги: ,,,,

23.09.2008 Автор admin | Виртуализация | no comments

Житель Спб вернул деньги за предустановленную Висту

Житель Санкт-Петербурга смог добиться возврата денег за операционную систему Windows Vista, от использования которой он отказался при приобретении нового портативного компьютера. В России это первый случай подобного рода.

Двадцатиоднолетний Владимир Садовников, как сообщает CNews, во время покупки ноутбука компании BenQ отказался принимать текст лицензионного соглашения Windows Vista и прямо в магазине инсталлировал на лэптоп открытую программную платформу Linux.

Источник: http://soft.compulenta.ru/364501/

Чувствую я, это прецендент. Я бы лично тоже не отказался бы послать эту висту. На нотбуке у меня живет KUbuntu и кстати, практически все фичи работают.

Теги: ,,

26.07.2008 Автор admin | Windows | no comments

RootKit пролез через Veritas NetBackup

Если у вас стоит Linux, и вдруг ни с того ни с сего некоторые ключевые команды перестают работать:

# top
top: error while loading shared libraries: libncurses.so.4: cannot open shared object file: No such file or directory

То это АХТУНГ. Похоже вам впарили RootKit.

Вначале я конечно пытался правильно залинковать libncurses, пока не дошло что системный файл “top” а так же много других, были подменены.

А дело было так.

На сервер одного из моих клиентов по инициативе хостера был поставлен некий софт - “Veritas Netbackup“.

Спустя какое то время сервер крешнулся и после ребута начались чудеса. Команда “top” не работает, dmesg матерится на Hz и т.д. В остальном все вроде как работает. Покопавшись, с измулением обнаружил на сервере какую то версию RootKit. (ссылка в помощь - http://www.chkrootkit.org/).

Откуда на серваке взялся руткит, трудно было предположить. Левых сервисов взял за правило не держать. Но потом вспомнил что хостер ставил этот NetBackup и нашел в нем много уязвимостей.

При попытке почистить руткит по сети, процессы руткита отреагировали жестко и начали тушить мои процессы. Не долго думая, набрал команду “shutdown now” и отослал инструкции (с матюками) хостеру о загрузке с livecd.

Довольно много системных файлов было подменено и руткит довольно хорошо пролез в startup. По сему было принято решение о полном реинсталле системы.

Вывод: не стоит доверять софту хостера.

PS. Хостер довольно крупный и там хостится хз сколько серверов… И все потенциально затрояненые… Ужос нах.

Теги: ,,,,

16.07.2008 Автор admin | Безопасность, Происшествия | no comments