https://www.opennet.ru/openforum/vsluhforumID10/5560.html Наблюдается рандомное падение новых процессов всех пользователей.<br><br>Тестовая экспериментальная система, все всегда работало хорошо. По рекомендации: https://sourceforge.net/p/linux-ima/wiki/Home/#audit-log-all-executables сделал:<br><br> echo 'audit func=BPRM_CHECK mask=MAY_EXEC' &gt;&gt; /sys/kernel/security/ima/policy<br> echo 'audit func=MMAP_CHECK mask=MAY_EXEC' &gt;&gt; /sys/kernel/security/ima/policy<br><br>Система ночью много лопатила, забила 100% диск, а потом syslog заполнил 100% всю память и своп.<br><br>Почистил диск и память, а падение процессов продолжается равномерно на всех ядрах процессора с ошибкой Not tainted:<br><br>PAX: refcount overflow detected in: *<br>....<br>Code: 01 4a ... 86 01 &lt;83&gt; c0 01 ... ba 2c - всегда один и тот же.<br><br>Может виря подцепил?<br> https://www.opennet.ru/openforum/vsluhforumID10/5560.html#5 Wed, 18 Nov 2020 14:48:27 GMT https://forums.grsecurity.net/viewtopic.php?t=2750#p11162<br> https://www.opennet.ru/openforum/vsluhforumID10/5560.html#4 Mon, 09 Nov 2020 10:52:23 GMT После ребута правило mmap_check для ima исчезнет, отпишу потом.<br><br>Гуглил никто не в курсе о конфликтах <br><br>CONFIG_PAX_REFCOUNT, CONFIG_MEMPOISON с audit funk=MMAP_CHECK<br><br>У меня работает без проблем:<br>CONFIG_PAX_REFCOUNT, CONFIG_MEMPOISON с measure/apperase funk=MMAP_CHECK<br><br>А вот с audit вдруг оказывается проблема?<br> https://www.opennet.ru/openforum/vsluhforumID10/5560.html#3 Mon, 09 Nov 2020 10:38:39 GMT pax с mmap_check для ima .. ну такая себе заявочка на совместимость. вирь за клавиатурой сидит, вот точно говорю - убери его подальше от техники и все будет работать.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5560.html#2 Mon, 09 Nov 2020 07:04:56 GMT PaX он один и тот же во всех дистрах где он есть.<br><br>Аудит IMA без перезагрузки отключить не могу. Есть вероятность что проблема в:<br>echo 'audit func=MMAP_CHECK mask=MAY_EXEC' &gt;&gt; /sys/kernel/security/ima/policy<br>До этого проблем не было.<br><br>Также есть вероятность виря. <br><br>&gt; 1) слишком мало полезной для диагностики информации<br><br>Что еще надо? Сбойной комп не в сети, а всю инфу с логов переписывать мне неудобно. Необходимое для диагностики перепишу.<br> https://www.opennet.ru/openforum/vsluhforumID10/5560.html#1 Sun, 08 Nov 2020 16:48:01 GMT 1) слишком мало полезной для диагностики информации<br>2) PAX не является частью стокового ядра - тебе на форум к патчеделам если патчил сам или на форум твоего дистра если дистр (который ты даже не удосужился обозначить) поставляет ядро с этим патчем <br><br>понасобирают гна по интернетам не понимая как оно работает и зачем оно нужно, а потом такие "памагите аааааа сервер ни работает, мамка ругать будет"<br>