abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 19:53 | Bezpečnostní upozornění
    V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.
    vencour | Komentářů: 0
    dnes 16:55 | Nová verze

    Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

    ʚĭɞ 🍉 | Komentářů: 0
    dnes 12:22 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Nová verze

    Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 3
    dnes 00:33 | Nová verze

    Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | Bezpečnostní upozornění

    MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.

    vencour | Komentářů: 0
    včera 17:00 | Bezpečnostní upozornění

    Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.

    Ladislav Hagara | Komentářů: 1
    včera 13:11 | IT novinky

    Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci

    … více »
    Ladislav Hagara | Komentářů: 21
    včera 11:33 | Nová verze

    Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2984 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: uids a udevd

    22.9.2008 11:17 pht | skóre: 48 | blog: pht
    uids a udevd
    Přečteno: 707×

    pred par dny jsem upgradoval jadro na jednom stroji a myslim ze jsem zapnul takovou tu feature ktera rozdeluje cpu cas podle uid procesu (nasledujici problem muze a nemusi s tim souviset).

    problem: na stroji vznika pomerne hodne procesu s ruznymi uid (to neovlivnim - server pro mnoho uzivatelu). na zaklade toho vznikaji a zanikaji adresare typu /sys/kernel/uids/uid. pri kazdym takovym vzniku a zaniku se vygeneruje event pro udevd, kterej na zaklade toho pusti obsluzne skripty, viz kus strace:

    execve("/sbin/udev", ["udev", "uids"], ["ACTION=remove",
     "DEVPATH=/kernel/uids/100000114", "SUBSYSTEM=uids",
     "SEQNUM=1905123", "HOME=/",
     "PATH=/sbin:/bin:/usr/sbin:/usr/bin", "UDEVD_EVENT=1"]

    toto se deje hodne casto a stroj to nestiha, tudiz udev zere hodne % cpu, pripadne vznika hodne (10000+) procesu s eventama (typu /sbin/udevsend uids).

    zkousel jsem s tim ruzne cvicit ale zda se ze nic nezabralo. zkusil jsem do udev rules pridat radek:

    SUBSYSTEM="uids", OPTIONS="ignore_device"

    ale zda se ze to nema vliv. navic je divne ze v strace snipetu je SUBSYSTEM=uids, zatim co kdyz se na to divam pres udevinfo tak mi pise SUBSYSTEM=unknown. zkousel jsem udevd i zabit, ale z nejakeho duvodu se hned po zabiti vrati (to je dalsi otazka: kde se furt bere, v inittab neni a zadnej pousteci skript taky nema. leda by to hlidal kernel, ale to mi prijde dost prasarna)

    takze co s tim? musim rict ze streva udev moc neznam a na netu take neni o tom moc informaci.

    In Ada the typical infinite loop would normally be terminated by detonation.

    Odpovědi

    24.9.2008 07:25 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: uids a udevd
    tak nakonec jsem to vyresil odstranenim te feature -- GROUP_SCHED -- z jadra, jine reseni neznam (mozna upgradnout udev?). a jak presne udev funguje je mi stale zahadou.
    In Ada the typical infinite loop would normally be terminated by detonation.
    24.9.2008 15:34 hanzelko | skóre: 5
    Rozbalit Rozbalit vše Re: uids a udevd
    a co takto

    SUBSYSTEM="uids", OPTIONS+="ignore_device"
    24.9.2008 15:34 hanzelko | skóre: 5
    Rozbalit Rozbalit vše Re: uids a udevd
    a co takto

    SUBSYSTEM=="uids", OPTIONS+="ignore_device"
    24.9.2008 09:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Jak funguje udev
    Nevím jak u vás, ale u mě je udev démon, který poslouchá na několika deskriptorech:
    udevd   968 root    3r   DIR        0,8       0       1 inotify
    udevd   968 root    4u  unix 0xd70b5de0             150 socket
    udevd   968 root    5u  sock        0,4             151 can't identify protocol
    udevd   968 root    6r  FIFO        0,5             152 pipe
    Konkrétně hlídá změny souborů přes inotify (to asi bude váš případ změn v proc), pak přes NETLINK socket hovoří s jádrem (tudy dostává informace o hardwaru) a pak tu je UNIX socket pro komunikaci s uživatelským prostorem a roura pravděpodobně jako berlička pro zpracování signálů na systémech, které nemají pselect(2).

    Proč ale udev nechce ignorovat události ohledně uids, to nevím. Rozhodně bych doporučoval upgradovat, protože vztah mezi jádrem a udevd je velmi těsný.

    24.9.2008 13:17 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Jak funguje udev
    no, ty zmeny jsou v /sys a ne v /proc. ale na tom nezalezi. myslim si ze ty eventy nevznikaji pres inotify, ale pres nejaky jiny event interface (asi ten, ktery generuje procesy typu /sbin/udevsend uids). dival jsem se do linux/kernel/user.c a tam je celej proces videt ve funkci uids_user_create. me tvrzeni ze to ma neco spolecneho s group sched potvrzuje fakt, ze kdyz je group sched off, tak ta funkce uids_user_create je jen {return 0}.

    je mozny ze je tohle nejaky starsi zpusob komunikace s udev a dnes uz se to dela jinak? udev je asi rok starej. jadro je aktualni. ale co mi vrta hlavou, proc udev startuje znova a znova kdyz se zabije? zeby ho poustel ten udevsend?
    In Ada the typical infinite loop would normally be terminated by detonation.
    24.9.2008 14:40 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak funguje udev
    Díval jsem se do 2.6.26-gentoo-r1 a pokud máte zakompilovanou podporu pro hotplug (CONFIG_HOTPLUG), tak se volá kobject_uevent_env() z lib/kobject.c, která pokud máte zahrnoutou podporu sítě (CONFIG_NET), tak pošle událost přes NETLINK socket, a pak ještě pokud je vyplněná konfigurační volba CONFIG_UEVENT_HELPER_PATH (standardně /sbin/hotplug), tak spustí uživatelský proces hotplug, který asi zavolá /sbin/udevsend (můj udev-124-r1 žádný takový soubor nemá).

    Nicméně moderní udevd (resp. distribuce prosté hotplugu) likviduje tuto volbu vymazáním obsahu /proc/sys/kernel/hotplug, takže je jádrem otravován jen přes netlink socket.

    Takže asi ano, záleží na verzi jádra a udevu, jak se systém bude chovat.
    24.9.2008 16:22 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Jak funguje udev
    diky, to bude ono.
    # cat /proc/sys/kernel/hotplug 
    /sbin/udevsend
    
    ten udevsend pak asi kontroluje jestli udev nechcip a kdyztak ho pusti. to je ale prasarna.
    In Ada the typical infinite loop would normally be terminated by detonation.
    24.9.2008 13:42 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: uids a udevd
    V podmínce byste měl mít operátor '==', ale myslím, že udev pořád podporuje i starou syntaxi s '='. Pokud to nepozná podle SUBSYSTEM, zkuste DEVPATH=="/kernel/uids/*" (a samozřejmě by to mělo být v souboru, který se bude zpracovávat jako první).
    24.9.2008 16:24 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: uids a udevd
    ja jsem tam == chtel dat, ale jelikoz vsechny ostatni soubory pouzivaly =, tak jsem tam dal =. bude to asi starsi model udevu. az budu mit moznost to zas tejrat tak se na to podivam, bohuzel to asi nebude moc brzo protoze je to dost vytizenej stroj.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.