| Server IP : 182.53.201.61 / Your IP : 216.73.217.175 Web Server : Apache/2.2.15 (Fedora) System : Linux km10.dyndns.org 2.6.31.5-127.fc12.i686.PAE #1 SMP Sat Nov 7 21:25:57 EST 2009 i686 User : apache ( 48) PHP Version : 5.3.3 Disable Function : NONE MySQL : ON | cURL : ON | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON Directory : /usr/share/locale/cs/LC_MESSAGES/ |
Upload File : |
* l ; g h | z R
' n k f
V
i l
^ - ] N ^ g > V Y x ] X 0 Z y D ! #M $ % ( *}
, ," ,& ,* ,1
-C ; -N b . b . t /P / 1 3 P 4E 5 B 62 Y 7u ^ 7 U 8. ^ 8 O 8 93 S : :\ M ;# ;q > <9 <x G =x & = @ e C DV d G N Gi G JR l L w Ob Q w U W
X X X X , X
Y ( * !
" #
) ' $ % &
Changing the "$BOOLEAN" boolean to true will allow this access:
"setsebool -P $BOOLEAN=1"
Changing the "$BOOLEAN" boolean to true will allow this access:
"setsebool -P $BOOLEAN=1."
Changing the "allow_ftpd_use_nfs" boolean to true will allow this access:
"setsebool -P allow_ftpd_use_nfs=1."
If httpd should be allowed to write to this directory you need to turn
on the $BOOLEAN boolean and change the file context of
the public directory to public_content_rw_t. Read the httpd_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t public_content_rw_t <path>"
If the ftp daemon should be allowed to write to this directory you need to turn
on the $BOOLEAN boolean and change the file context of
the public directory to public_content_rw_t. Read the ftpd_selinux
man page for further information:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t public_content_rw_t <path>"
If you do not want SELinux preventing ftp from writing files anywhere on
the system you need to turn on the $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
If you trust $TARGET_PATH to run correctly, you can change the
file context to textrel_shlib_t. "chcon -t textrel_shlib_t
'$TARGET_PATH'"
You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t textrel_shlib_t '$TARGET_PATH'"
If you want $SOURCE to continue, you must turn on the
$BOOLEAN boolean. Note: This boolean will affect all applications
on the system.
SELinux has denied the ftp daemon write access to directories outside
the home directory ($TARGET_PATH). Someone has logged in via
your ftp daemon and is trying to create or write a file. If you only setup
ftp to allow anonymous ftp, this could signal an intrusion attempt.
SELinux is preventing $SOURCE_PATH from changing the access
protection of memory on the heap.
SELinux is preventing $SOURCE_PATH from loading $TARGET_PATH which requires text relocation.
SELinux is preventing $SOURCE_PATH from making the program stack executable.
SELinux is preventing the ftp daemon from writing files outside the home directory ($TARGET_PATH).
SELinux policy is preventing an httpd script from writing to a public
directory.
SELinux policy is preventing an httpd script from writing to a public
directory. If httpd is not setup to write to public directories, this
could signal an intrusion attempt.
SELinux policy is preventing the ftp daemon from writing to a public
directory.
SELinux policy is preventing the ftp daemon from writing to a public
directory. If ftpd is not setup to allow anonymous writes, this
could signal an intrusion attempt.
SELinux policy is preventing the http daemon from writing to a public
directory.
SELinux policy is preventing the http daemon from writing to a public
directory. If httpd is not setup to write to public directories, this
could signal an intrusion attempt.
SELinux prevented $SOURCE from writing $TARGET_PATH.
SELinux prevented $SOURCE from writing $TARGET_PATH.
If $TARGET_PATH is a core file, you may want to allow this. If $TARGET_PATH is not a core file, this could signal an intrusion attempt.
SELinux prevented the CVS application from reading the shadow password file.
SELinux prevented the CVS application from reading the shadow password file.
The CVS application requires this access when it is configured for direct
connection (i.e., pserver) and to authenticate to the system password / shadow
files without PAM. It is possible that this access request signals an intrusion
attempt.
It is recommended that CVS be configured to use PAM, authenticate to a separate
user file, or use another protocol (e.g., SSH) instead of allowing this access.
See the CVS manual for more details on why this access is potentially insecure:
(<a href="http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html">http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html</a>).
SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem.
CIFS (Comment Internet File System) is a network filesystem similar to
SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>)
The ftp daemon attempted to read one or more files or directories from
a mounted filesystem of this type. As CIFS filesystems do not support
fine-grained SELinux labeling, all files and directories in the
filesystem will have the same security context.
If you have not configured the ftp daemon to read files from a CIFS filesystem
this access attempt could signal an intrusion attempt.
SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesytem.
SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem.
NFS (Network Filesystem) is a network filesystem commonly used on Unix / Linux
systems.
The ftp daemon attempted to read one or more files or directories from
a mounted filesystem of this type. As NFS filesystems do not support
fine-grained SELinux labeling, all files and directories in the
filesystem will have the same security context.
If you have not configured the ftp daemon to read files from a NFS filesystem
this access attempt could signal an intrusion attempt.
SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesytem.
SELinux prevented the gss daemon from reading unprivileged user temporary files.
Sometimes a library is accidentally marked with the execstack flag,
if you find a library with this flag you can clear it with the
execstack -c LIBRARY_PATH. Then retry your application. If the
app continues to not work, you can turn the flag back on with
execstack -s LIBRARY_PATH. Otherwise, if you trust $SOURCE to
run correctly, you can change the context of the executable to
execmem_exec_t. "chcon -t execmem_exec_t
'$SOURCE_PATH'"
You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t execmem_exec_t '$SOURCE_PATH'"
The $SOURCE application attempted to change the access protection of memory on
the heap (e.g., allocated using malloc). This is a potential security
problem. Applications should not be doing this. Applications are
sometimes coded incorrectly and request this permission. The
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
web page explains how to remove this requirement. If $SOURCE does not work and
you need it to work, you can configure SELinux temporarily to allow
this access until the application is fixed. Please file a bug
report against this package.
The $SOURCE application attempted to load $TARGET_PATH which
requires text relocation. This is a potential security problem.
Most libraries do not need this permission. Libraries are
sometimes coded incorrectly and request this permission. The
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
web page explains how to remove this requirement. You can configure
SELinux temporarily to allow $TARGET_PATH to use relocation as a
workaround, until the library is fixed. Please file a
bug report.
The $SOURCE application attempted to load $TARGET_PATH which
requires text relocation. This is a potential security problem.
Most libraries should not need this permission. The
<a href="http://people.redhat.com/drepper/selinux-mem.html">
SELinux Memory Protection Tests</a>
web page explains this check. This tool examined the library and it looks
like it was built correctly. So setroubleshoot can not determine if this
application is compromized or not. This could be a serious issue. Your
system may very well be compromised.
Contact your security administrator and report this issue.
The $SOURCE application attempted to make its stack
executable. This is a potential security problem. This should
never ever be necessary. Stack memory is not executable on most
OSes these days and this will not change. Executable stack memory
is one of the biggest security problems. An execstack error might
in fact be most likely raised by malicious code. Applications are
sometimes coded incorrectly and request this permission. The
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
web page explains how to remove this requirement. If $SOURCE does not
work and you need it to work, you can configure SELinux
temporarily to allow this access until the application is fixed. Please
file a bug report.
Changing the "$BOOLEAN" and
"$WRITE_BOOLEAN" booleans to true will allow this access:
"setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1".
warning: setting the "$WRITE_BOOLEAN" boolean to true will
allow the ftp daemon to write to all public content (files and
directories with type public_content_t) in addition to writing to
files and directories on CIFS filesystems. Changing the "allow_ftpd_use_nfs" and
"$WRITE_BOOLEAN" booleans to true will allow this access:
"setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1".
warning: setting the "$WRITE_BOOLEAN" boolean to true will
allow the ftp daemon to write to all public content (files and
directories with type public_content_t) in addition to writing to
files and directories on NFS filesystems. Authorization CVS FTP Memory SELinux prevented the gss daemon from
reading unprivileged user temporary files (e.g., files in /tmp). Allowing this
access is low risk, but if you have not configured the gss daemon to
read these files this access request could signal an intrusion
attempt. Web Server Project-Id-Version: setroubleshoot tip
Report-Msgid-Bugs-To:
POT-Creation-Date: 2009-10-26 10:05-0400
PO-Revision-Date: 2009-10-09 11:50+0200
Last-Translator: Miloslav Trmač <mitr@volny.cz>
Language-Team: Czech <cs@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Změna "$BOOLEAN" boolean to true tento přístup povolí:
"setsebool -P $BOOLEAN=1"
Změna "$BOOLEAN" boolean na true tento přístup povolí:
"setsebool -P $BOOLEAN=1"
Změnou "allow_ftpd_use_nfs" boolean na true povolíte přístup:
"setsebool -P allow_ftpd_use_nfs=1."
Pokud by httpd mělo být dovoleno zapisovat do tohoto adresáře je potřeba
změnit $BOOLEAN boolean a změnit context
veřejného adresáře na public_content_rw_t. Přečtěte si httpd_selinux
man page pokud potřebujete další informace:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
Musíte také změnit context souboru v systému, aby byl context zachován i při přeznačkování "semanage fcontext -a -t public_content_rw_t <path>"
Pokud má mít ftp servis práva zapisovat do tohoto adresáře, pak potřebujete
nastavit $BOOLEAN boolean a změnit context veřejného adresáře na
public_content_rw_t. Přečtěte si manuálové stránky ftpd_selinux
pro další informace:
"setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
Musíte také změnit standardní context souboru, aby se tento context zachoval i při přeštítkování "semanage fcontext -a -t public_content_rw_t<path>"
Pokud nechcete aby SELinux bránil ftp zapsat soubory kdekoliv v systému,
pak musíte nastavit $BOOLEAN boolean: "setsebool -P
$BOOLEAN=1"
Pokud věříte, že $TARGET_PATH je v pořádku, můžete změnit
context souboru na textrel_shlib_t. "chcon -t textrel_shlib_t
'$TARGET_PATH'"
Musíte také změnit standardní context souboru, aby se tento context zachoval i při přeštítkování "semanage fcontext -a -t textrel_shlib_t '$TARGET_PATH'"
Pokud chcete, aby $SOURCE pokračoval, musíte změnit
$BOOLEAN boolean. Poznámka: Tento boolean ovlivní všechny aplikace
v systému.
SELinux zakázal službě ftp zápis do adresářů mimo
somovský adresář ($TARGET_PATH). Někdo se přihlásil na
vaši ftp službu a pokouší se vytvořit soubor nebo do souboru zapsat. Pokud jste nastavili ftp
na anonymní přístup, pak toto může znamenat pokus o útok na Váš systém.
SELinux brání $SOURCE_PATH změnit ochranu přístupu
paměti na haldě.
SELinux brání $SOURCE_PATH načtení $TARGET_PATH, která vyžaduje přesun textu.
SELinux brání $SOURCE_PATH, aby se zásobník programu stal spustitelný.
SELinux brání službě ftp zapsat soubory mimo domovský adresář ($TARGET_PATH).
SELinux zabránil httpd skriptu zapsat do veřejného
adresáře.
SELinux policy is preventing an httpd script from writing to a public
directory. Pokud httpd není nastaven, aby mohl zapisovat do veřejného adresáře,
pak by toto mohl být pokus o průnik.
SELinux policy brání službě ftp zapsat do veřejného
adresáře.
Pravidla SELinux brání službě ftp zapsat do veřejného
adresáře. Pokud ftpd není nastaven, aby umožňoval anonymní zápis,
pak by toto mohl být znak pokusu o napadení.
SELinux brání službě http zapsat do veřejného
adresáře.
SELinux brání službě http zapsat do veřejného
adresáře. Pokud httpd není nastevan tak, aby mohl zapisovat do veřejného adresáře, pak
by toto mohl být pokus o průnik.
SELinux zabránil $SOURCE zapsání do $TARGET_PATH.
SELinux zabránil $SOURCE zapsání do $TARGET_PATH.
Pokud $TARGET_PATH patří mezi "core " soubory. Pokud $TARGET_PATH
nepatří mezi "core" soubory, pak tento požadavek na přístup může být
způsoben pokusem o napadení.
SELinux zabránil aplikaci CVS číst soubor shadow password.
SELinux zabránil aplikaci CVS číst soubor shadow password.
Aplikace CVS potřebuje přístup k tomuto souboru pokud je nastavená pro přímý
přístup (např., pserver) a ověřuje autorizaci vůči souborům password / shadow
bez použití PAM. Tento požadavek na přístup může být způsoben pokusem
o napadení.
It is recommended that CVS be configured to use PAM, authenticate to a separate
user file, or use another protocol (e.g., SSH) instead of allowing this access.
See the CVS manual for more details on why this access is potentially insecure:
(<a href="http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html">http://ximbiot.com/cvs/manual/cvs-1.11.22/cvs_2.html</a>).
SELinux prevented the CVS application from reading the shadow password file.
SELinux zabránil službě ftp od $ACCESS souboru uloženému na souborovém systému CIFS.
CIFS (Comment Internet File System) je síťový souborový systém podobný jako
SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>)
Služba ftp se pokusila přečíst jeden nebo více souborů nebo adresářů z
připojeného souborového systému tohoto typu. Souborový systém CIFS nepodporuje
značkování systému SELinux, všechny soubory a adresáře v souborovém systému
mají stejný bezpečnostní context.
Pokud jste nenastavili službu ftp tak, aby mohla číst soubory ze souborového systému CIFS,
pak toto může znamenat pokus o útok na Váš systém.
SELinux zabránil službě ftp od $ACCESS souboru uloženému na souborovém systému CIFS.
SELinux zabránil službě ftp od $ACCESS souboru uloženému na souborovém systému NFS.
NFS (Network Filesystem) je síťový souborový systém běžně používaný na platformě Unix / Linux
Služba ftp se pokusila přečíst jeden nebo více souborů nebo adresářů z
připojeného souborového systému tohoto typu. Souborový systém NFS nepodporuje
značkování systému SELinux, všechny soubory a adresáře v souborovém systému
mají stejný bezpečnostní context.
Pokud jste nenastavili službu ftp tak, aby mohla číst soubory ze souborového systému NFS,
pak toto může znamenat pokus o útok na Váš systém.
SELinux zabránil službě ftp od $ACCESS souboru uloženému na souborovém systému NFS.
SELinux zabránil službě gss číst unprivileged dočasné soubory
Někdy je knihovna omylem označena spustitelným příznakem,
pokud takovou knihovnu najdete, můžete ji vyčistit pomocí
execstack -c LIBRARY_PATH. A pak znovu spustit vaši aplikaci Pokud
aplikace stále nefunguje můžete dát příznak zpět pomocí
execstack -s LIBRARY_PATH. A nebo pokud věříte $SOURCE, že
je v pořádku, můžete změnit context spustitelného souboru takto:
execmem_exec_t. "chcon -t execmem_exec_t
'$SOURCE_PATH'"
Musíte také změnit standardní context souboru, aby se tento context zachoval i při přeštítkování "semanage fcontext -a -t textrel_shlib_t '$TARGET_PATH'"
Aplikace $SOURCE se pokusila změnit ochranu přístupu
paměti na haldě (např., přidělit pomocí malloc). Je to možný bezpečnostní
problém. Aplikace by to neměla dělat. Aplikace někdy jsou
špatně naprogramované a požadují tento přístup.
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Testy Paměťové Ochrany</a>
tato stránka vysvětluje jak odstranit tento požadavek. Pokud $SOURCE nefunguje
, a Vy ho potřebujete zprovoznit, můžete nastavit SELinux dočasně tak, aby
tento přístup povolil dokud nebude aplikace opravena. Prosím pošlete
chybové hlášení o této aplikaci.
Aplikace $SOURCE se pokusila načíst $TARGET_PATH, která
vyžaduje přesun textu. Je to možný bezpečnostní problém.
Většina knihoven tato oprávnění nepotřebují. Knihovny jsou
někdy špatně naprogramované a požadují tato oprávnění.
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Testy Paměťové Ochrany</a>
tato stránka vysvětluje jak odstranit tento požadavek. Můžete nastavit
SELinux dočasně tak, aby umožnil $TARGET_PATH přesun textu,
dokud nebude knihovna opravena. Prosím pošlete
chybové hlášení o této aplikaci.
Aplikace $SOURCE se pokusila načíst $TARGET_PATH.
To, ale vyžaduje přesun textu. Je to možný bezpečnostní problém.
Většina knihoven tato oprávnění nepotřebují.
<a href="http://people.redhat.com/drepper/selinux-mem.html">
SELinux Testy Paměťové Ochrany</a>
vysvětluje tuto kontrolu. Knihovna byla otestována a vypadá to, že
byla sestavena správně. Setroubleshoot nemůže určit, zda byla apliakce
napadena, či nikoliv Toto může být vážný problém Váš
sytém by mohl být napaden.
Spojte se prosím se svým bezpečnostním administrátorem.
Aplikace $SOURCE se pokusila, aby se zásobník programu stal spustitelný.
Je to možný bezpečnostní problém. To by nikdy
nemělo být nutné. Paměť zásobníku není spustitelná na většině
dnešních operačních systémů a jen tak se to nezmění. Executable stack memory
(spustitelný zásobník ) je jedním z nejzávažnějších bezpečnostních problémů.
Chyba execstack je nejpravděpodobněji vyvolána škodlivým kódem
Aplikace jsou někdy špatně naprogramované a požadují tento přístup.
<a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Testy Paměťové Ochrany</a>
tato stránka vysvětluje jak odstranit tento požadavek. Pokud $SOURCE nefunguje
, a Vy ho potřebujete zprovoznit, můžete nastavit SELinux dočasně tak, aby
tento přístup povolil dokud nebude aplikace opravena. Prosím pošlete
chybové hlášení o této aplikaci.
Změnou "$BOOLEAN" a
"$WRITE_BOOLEAN" boolean na true povolíte tento přístup:
"setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1".
varování: nastavení "$WRITE_BOOLEAN" boolean na true
umožní službě ftp zapisovat do veřejného obsahu (soubory a
adresáře typu public_content_t) a navíc zápis
souborů a adresářů souborového systému CIFS. Změnou "allow_ftpd_use_nfs" a
"$WRITE_BOOLEAN" booleans na true povolíte tento přístup:
"setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1".
varování: nastavením "$WRITE_BOOLEAN" boolean na true
umožní službě ftp zapisovat do veřejného obsahu (soubory a
adresáře typu public_content_t) a navíc zápis
souborů a adresářů souborového systému NFS. Ověření CVS FTP Paměť SELinux zabránil službě gss
číst dočasné soubory neprivilegovaného uživatele (např., soubory /tmp).
Povolení tohoto přístupu je pouze málo rizikové, ale pokud nemáte gss službu nastavenou tak,
že může číst tyto soubory pak by to mohl být signál o pokus o průnik. Web server