Dazuko, прошу мнение [SOLVED]
Daevy 29 сентября, 2007 - 16:45
Всем привет!
Ищу совет, ковырялся тут с clamav'ом наткнулся там на такую приблуду называется dazuko,
погуглил вроде как интересная вещь, тока сомнения берут, в инете много тем касающихся проблем связанных с ним. Но на оф.сайте написано что проблем с гентой нет:-) так вот вопрос, кто работал с dazuko выскажите мнения. И еще просьба, где надо галку в ядре поставить чтоб активировать его, точно знаю что где то Device Drivers, но не знаю конкретно, в гугле не увидел, на сайте тоже. Заранее сенгз!
»
- Для комментирования войдите или зарегистрируйтесь
во время
во время ковыряния ядрышка жмете "/" и затем вводите "dazuko"
mathes not found
пробовал так делать, не находит он ничего про dazuko
solved - решено
с установкой решил проблему, в ядре нет поддержки dazuko, он идет в отдельном пакете, единственное замечание ядро должно обязательно поддерживать подгрузку модулей (не монолитное).Из пакета компилится модуль и можно юзать.
Что то не пойму
Что то не пойму что с ядром сделать нужно чтоб пакет dazuko поставить
вот такая шняга
checking if security module support is enabled... no
error: security module support must be enabled in your kernel
*
* ERROR: sys-fs/dazuko-2.3.4 failed.
* Call stack:
* ebuild.sh, line 46: Called src_compile
* environment, line 3483: Called die
* The specific snippet of code:
* ./configure --without-dep --kernelsrcdir="${KERNEL_DIR}" --kernelobjdir="${KBUILD_OUTPUT}" || diefunc "$FUNCNAME" "$LINENO" "$?" "configure failed";
* The die message:
* configure failed
*
* If you need support, post the topmost build error, and the call stack if relevant.
* A complete build log is located at '/var/tmp/portage/sys-fs/dazuko-2.3.4/temp/build.log'.
* The ebuild environment file is located at '/var/tmp/portage/sys-fs/dazuko-2.3.4/temp/environment'.
*
это же
это же ответ:
checking if security module support is enabled... no
error: security module support must be enabled in your kernel
понятно что это
понятно что это и ответ в вопросе написано что нада сделать с ядром.
Dazuko
В ядре поставь
# make menuconfig
Security options -> Enable different security modules [*]
Security options -> Default Linux Capabilities
линк http://dazuko.dnsalias.org/wiki/index.php/FAQ#How_do_I_configure_my_Linux_kernel_source_code.3F
- написано просто в порядке
У меня работает.
У меня работает. Надо посмотреть, как я делал.
вот кусок моего
вот кусок моего конфига, вроде оно (у меня dazuko пашет, ядро 2.6.23-gentoo-r3), если не это, могу выложить весь конфиг ))) :
#
# Security options
#
# CONFIG_KEYS is not set
CONFIG_SECURITY=y
CONFIG_SECURITY_NETWORK=y
# CONFIG_SECURITY_NETWORK_XFRM is not set
CONFIG_SECURITY_CAPABILITIES=m
CONFIG_SECURITY_ROOTPLUG=m
# CONFIG_SECURITY_SELINUX is not set
# CONFIG_CRYPTO is not set
Quote: Что то не
Поискать на багзилле, если бага нет, то запостить. Просто в 2.6.24 убрали некоторые вещи, в том числе касающиеся подсистемы модулей безопасности, поэтому целый ряд пакетов отвалился.
Разобрался
Разобрался
checking if security module support is enabled... yes
verifying capabilities are not built-in... built-in :(
error: capabilities are built-in to the kernel:
you will need to recompile a kernel with capabilities
as a kernel module
я так понимаю что нада ждать обновление пакета dazuko с 24 ядром пока не собираеться.
http://bugs.gentoo.org/show_b
http://bugs.gentoo.org/show_bug.cgi?id=207421
Это, насколько я понимаю, решит проблему с подгружаемыми моделями безопасности. Но у меня после применения этого патча при попытке сделать /etc/init.d/vmware start машина виснет намертво.
по англ. же написано
Нее, там по англ написано что надо пересобрать ядро, и чтоб capabilities были собраны модулями
PS. и вобще давно уже как solved)))