Re: md5sum на packages.debian.org
C S writes: > оказалось, я ошибся когда сравнивал контрольные суммы exim4 для x64, > присутствовашего на сервере с контрольной суммой exim4 из deb-пакета > для x32 архитектуры (на автомате его скачал, по привычке для домашней > системы) Просто нет слов. =( pgpTyPHd0Nn4d.pgp Description: PGP signature
Re: md5sum на packages.debian.org
я проверял таким образом: $ md5sum -c md5sums /usr/sbin/exim4: ПОВРЕЖДЁН /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма при этом файл md5sums взял внутри deb-пакета, но по ошибке не для той архитектуры... -- BW C S 24.07.2014, 11:01, "alexander barakin (aka sash-kan)" : > 24.07.2014, 10:00, "C S" : >> Вчера неожиданно трабл решился, вернее прояснился благодаря Максим >> Космачу-оказалось, я ошибся когда сравнивал контрольные суммы exim4 для x64, >> присутствовашего на сервере с контрольной суммой exim4 из deb-пакета для x32 >> архитектуры (на автомате его скачал, по привычке для домашней системы), так >> что наверное просто недостаточно правильный конфиг экзима на данном этапе, >> раз спамерам удалось несколько гектаров спама отослать недавно... буду >> курить маны по экзиму... >> >> Всем спс, сорри за ложную тревогу > > так вы что, контрольные суммы не debsums-ом проверяли? > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/8831241406184...@web11j.yandex.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/12004191406190...@web3j.yandex.ru
Re: md5sum на packages.debian.org
24.07.2014, 10:00, "C S" : > Вчера неожиданно трабл решился, вернее прояснился благодаря Максим > Космачу-оказалось, я ошибся когда сравнивал контрольные суммы exim4 для x64, > присутствовашего на сервере с контрольной суммой exim4 из deb-пакета для x32 > архитектуры (на автомате его скачал, по привычке для домашней системы), так > что наверное просто недостаточно правильный конфиг экзима на данном этапе, > раз спамерам удалось несколько гектаров спама отослать недавно... буду курить > маны по экзиму... > > Всем спс, сорри за ложную тревогу так вы что, контрольные суммы не debsums-ом проверяли? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/8831241406184...@web11j.yandex.ru
Re: md5sum на packages.debian.org
Вчера неожиданно трабл решился, вернее прояснился благодаря Максим Космачу-оказалось, я ошибся когда сравнивал контрольные суммы exim4 для x64, присутствовашего на сервере с контрольной суммой exim4 из deb-пакета для x32 архитектуры (на автомате его скачал, по привычке для домашней системы), так что наверное просто недостаточно правильный конфиг экзима на данном этапе, раз спамерам удалось несколько гектаров спама отослать недавно... буду курить маны по экзиму... Всем спс, сорри за ложную тревогу -- BW, C S 23.07.2014, 22:58, "Dmitrii Kashin" : > C S writes: >> начал спам рассылаться плотно через мой сервер-до нескольких гектаров >> в сутки и быстренько занесён был в black-list от www.spamcop.net;при >> этом конфиг exim был всё тем же, я подумал тогда, что подменили >> бинарник exim4, внутри которого всё, что надо спамерами уже >> присутствует и им не надо изменять мой конфиг... > > Если не влом - снимите образ виртуалки, и выложите где-нибудь. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/7311231406180...@web7m.yandex.ru
Re: md5sum на packages.debian.org
C S writes: > начал спам рассылаться плотно через мой сервер-до нескольких гектаров > в сутки и быстренько занесён был в black-list от www.spamcop.net;при > этом конфиг exim был всё тем же, я подумал тогда, что подменили > бинарник exim4, внутри которого всё, что надо спамерами уже > присутствует и им не надо изменять мой конфиг... Если не влом - снимите образ виртуалки, и выложите где-нибудь. pgp4p3WHywSm7.pgp Description: PGP signature
Re: md5sum на packages.debian.org
23.07.2014, 18:56, "C S" : > Вы предлагаете мне иммунизировать сам бинарник экзима и заодно его конфиги, > например? > 23.07.2014, 14:01, "alexander barakin (aka sash-kan)" : >> 23.07.2014, 13:47, "C S" : >>> 23.07.2014, 11:53, "alexander barakin (aka sash-kan)" : 23.07.2014, 11:06, "C S" : > согласен, спорить не буду... > надо инкризить срочно security skill. у вас виртуалка? тогда не спешите переустанавливать систему. p.s. что-то debian-russian перестал принимать от меня письма (и на subscribe не реагирует), потому прошу прощения за личные письма.> yes, VPS >>> ну а если виртуалка, то что? >> например: >> https://support.edis.at/kb/a22/how-to-prevent-openvz-containers-from-rewriting-files.aspx> я предлагаю сначала уточнить у провайдера. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/7173661406130...@web12g.yandex.ru
Re: md5sum на packages.debian.org
Вы предлагаете мне иммунизировать сам бинарник экзима и заодно его конфиги, например? -- BW C S 23.07.2014, 14:01, "alexander barakin (aka sash-kan)" : > 23.07.2014, 13:47, "C S" : >> 23.07.2014, 11:53, "alexander barakin (aka sash-kan)" : >>> 23.07.2014, 11:06, "C S" : согласен, спорить не буду... надо инкризить срочно security skill. >>> у вас виртуалка? >>> тогда не спешите переустанавливать систему. >>> >>> p.s. что-то debian-russian перестал принимать от меня письма (и на >>> subscribe не реагирует), потому прошу прощения за личные письма.> yes, VPS >> ну а если виртуалка, то что? > > например: > https://support.edis.at/kb/a22/how-to-prevent-openvz-containers-from-rewriting-files.aspx -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/1950461406127...@web14g.yandex.ru
Re: md5sum на packages.debian.org
начал спам рассылаться плотно через мой сервер-до нескольких гектаров в сутки и быстренько занесён был в black-list от www.spamcop.net;при этом конфиг exim был всё тем же, я подумал тогда, что подменили бинарник exim4, внутри которого всё, что надо спамерами уже присутствует и им не надо изменять мой конфиг... -- BW, C S 23.07.2014, 14:10, "Андрей Любимец" : > 23.07.2014 13:49, C S пишет: >> согласен, спорить не буду... >> надо инкризить срочно security skill. > > Скажи, а что тебя надоумило проверить мд5сумму? > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/53cf89d2.5060...@nskes.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/300581406113...@web8g.yandex.ru
Re: md5sum на packages.debian.org
23.07.2014 13:49, C S пишет: > согласен, спорить не буду... > надо инкризить срочно security skill. > Скажи, а что тебя надоумило проверить мд5сумму? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53cf89d2.5060...@nskes.ru
Re: md5sum на packages.debian.org
yes, VPS ну а если виртуалка, то что? -- BW C S 23.07.2014, 11:53, "alexander barakin (aka sash-kan)" : > 23.07.2014, 11:06, "C S" : >> согласен, спорить не буду... >> надо инкризить срочно security skill. > > у вас виртуалка? > тогда не спешите переустанавливать систему. > > p.s. что-то debian-russian перестал принимать от меня письма (и на subscribe > не реагирует), потому прошу прощения за личные письма. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/5769001406108...@web21h.yandex.ru
Re: md5sum на packages.debian.org
23.07.2014, 13:47, "C S" : > 23.07.2014, 11:53, "alexander barakin (aka sash-kan)" : >> 23.07.2014, 11:06, "C S" : >>> согласен, спорить не буду... >>> надо инкризить срочно security skill. >> у вас виртуалка? >> тогда не спешите переустанавливать систему. >> >> p.s. что-то debian-russian перестал принимать от меня письма (и на >> subscribe не реагирует), потому прошу прощения за личные письма.> yes, VPS > > ну а если виртуалка, то что? например: https://support.edis.at/kb/a22/how-to-prevent-openvz-containers-from-rewriting-files.aspx -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/3914651406109...@web22m.yandex.ru
Re: md5sum на packages.debian.org
23.07.2014, 11:06, "C S" : > согласен, спорить не буду... > надо инкризить срочно security skill. у вас виртуалка? тогда не спешите переустанавливать систему. p.s. что-то debian-russian перестал принимать от меня письма (и на subscribe не реагирует), потому прошу прощения за личные письма. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/4896091406102...@web10g.yandex.ru
Re: md5sum на packages.debian.org
согласен, спорить не буду... надо инкризить срочно security skill. -- BW C S 21.07.2014, 22:56, "Dmitrii Kashin" : > C S writes: >> ну хорошо, допустим в ближайшее время переустановлю систему-где >> гарантия, что тёмными делами не занимается сам хостинг-провайдер? > > Нигде. Но главное - прежде, чем кидаться такими заявлениями, Вы докажите > сначала, что это действительно "тёмные дела". Сами по себе "скрытые > процессы" ничего не доказывают - это обычные треды скорее всего. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/4386801406098...@web17g.yandex.ru
Re: md5sum на packages.debian.org
C S writes: > ну хорошо, допустим в ближайшее время переустановлю систему-где > гарантия, что тёмными делами не занимается сам хостинг-провайдер? Нигде. Но главное - прежде, чем кидаться такими заявлениями, Вы докажите сначала, что это действительно "тёмные дела". Сами по себе "скрытые процессы" ничего не доказывают - это обычные треды скорее всего. pgpA_k5iLrLyS.pgp Description: PGP signature
Re: md5sum на packages.debian.org
ну хорошо, допустим в ближайшее время переустановлю систему-где гарантия, что тёмными делами не занимается сам хостинг-провайдер? ведь ssh доступ настроен только с помощью ключа, а физического проникновения в помещение с ноутом не было, получается никто не мог, кроме сотрудников провайдера? а может изошник у них уже подготовленный, но они не при делах, и желательно со своего изошника переустановить систему? p.s. спасибо всем за советы, кстати... -- BW C S 20.07.2014, 22:51, "Eugene Berdnikov" : > On Sun, Jul 20, 2014 at 07:57:25PM +0400, C S wrote: >> спс, попробовал-при этом контрольная всех файлов, включая бинарник >> exim4 в path/ верная, а по сравнению с установленным в системе у них >> даже размер в байтах разный, хотя дата создания файла - одинаковая - >> 2 Января 2013 года... > > Похоже не троян. Особенно если файл с неправильной чексуммой больше > правильного: вредоносный код обычно дописывается к существующему. > > Я бы скормил этот файл антивирусу и/или отправил на исследование в > ДрВеб или Касперскому. Более того, желательно проверить всю машину > каким-нибудь антируткитом и подумать о переустановке системы. > -- > Eugene Berdnikov > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140720185037.gd3...@sie.protva.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/6860811405925...@web7g.yandex.ru
Re: md5sum на packages.debian.org
и еще 1 тест дал такой результат: $ sudo unhide quick Unhide 20110113 http://www.unhide-forensics.info [*]Searching for Hidden processes through comparison of results of system calls, proc, dir and ps [*]Searching for Hidden processes through sysinfo() scanning HIDDEN Processes Found: 1 sysinfo.procs = 193 ps_count = 195 -- BW C S 20.07.2014, 22:51, "Eugene Berdnikov" : > On Sun, Jul 20, 2014 at 07:57:25PM +0400, C S wrote: >> спс, попробовал-при этом контрольная всех файлов, включая бинарник >> exim4 в path/ верная, а по сравнению с установленным в системе у них >> даже размер в байтах разный, хотя дата создания файла - одинаковая - >> 2 Января 2013 года... > > Похоже не троян. Особенно если файл с неправильной чексуммой больше > правильного: вредоносный код обычно дописывается к существующему. > > Я бы скормил этот файл антивирусу и/или отправил на исследование в > ДрВеб или Касперскому. Более того, желательно проверить всю машину > каким-нибудь антируткитом и подумать о переустановке системы. > -- > Eugene Berdnikov > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140720185037.gd3...@sie.protva.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/3891751405924...@web27h.yandex.ru
Re: md5sum на packages.debian.org
проверять антивирусом буду чуть позже, а пока такие результаты: $ sudo unhide brute Unhide 20110113 http://www.unhide-forensics.info [*]Starting scanning using brute force against PIDS with fork() [*]Starting scanning using brute force against PIDS with pthread functions Found HIDDEN PID: 18286 " ... maybe a transitory process" Found HIDDEN PID: 18290 " ... maybe a transitory process" Found HIDDEN PID: 18301 " ... maybe a transitory process" Found HIDDEN PID: 18302 " ... maybe a transitory process" Found HIDDEN PID: 18307 " ... maybe a transitory process" Found HIDDEN PID: 18321 " ... maybe a transitory process" Found HIDDEN PID: 18331 " ... maybe a transitory process" Found HIDDEN PID: 18341 " ... maybe a transitory process" Found HIDDEN PID: 18350 " ... maybe a transitory process" при этом эти PID постоянно меняются и через ps ax| grep номер_pid тишина... chkrootkit ничего подозрительного не нашёл, кроме: Checking `chkutmp'...The tty of the following user process(es) were not found in /var/run/utmp ! -- BW C S 20.07.2014, 22:51, "Eugene Berdnikov" : > On Sun, Jul 20, 2014 at 07:57:25PM +0400, C S wrote: >> спс, попробовал-при этом контрольная всех файлов, включая бинарник >> exim4 в path/ верная, а по сравнению с установленным в системе у них >> даже размер в байтах разный, хотя дата создания файла - одинаковая - >> 2 Января 2013 года... > > Похоже не троян. Особенно если файл с неправильной чексуммой больше > правильного: вредоносный код обычно дописывается к существующему. > > Я бы скормил этот файл антивирусу и/или отправил на исследование в > ДрВеб или Касперскому. Более того, желательно проверить всю машину > каким-нибудь антируткитом и подумать о переустановке системы. > -- > Eugene Berdnikov > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140720185037.gd3...@sie.protva.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/3879021405924...@web27h.yandex.ru
Re: md5sum на packages.debian.org
Eugene Berdnikov writes: > On Sun, Jul 20, 2014 at 11:20:26PM +0400, Dmitrii Kashin wrote: >> Eugene Berdnikov writes: > ... >> > Я бы скормил этот файл антивирусу и/или отправил на исследование в >> > ДрВеб или Касперскому. Более того, желательно проверить всю машину >> > каким-нибудь антируткитом и подумать о переустановке системы. >> >> Допустим, что это руткит. Раз переустановка пакета не возымела эффекта - >> значит зловред не (только) там. Вопрос - где именно? > > Скорее всего, руткитовский код сидит в нескольких системных демонах, > которые обязательно запущены в любой системе. В этом смысле exim4 очень > хорош как кандидат на подселение, вместе с init, udevd, inetd, sshd... Ну да, старая тема. Надо их усыплять, и искать вредителя дальше. Но опять же, если это действительно зловред. А то мы от тредстартера как-то мало информации получили. Меня настораживает неполнота картины. >> Допустим, что он (где бы там ни был) отслеживает изменение файла >> /usr/sbin/exim4 и модифицирует его. Раз файл в пакете - правильный, то >> давайте его возьмём и тупо подменим тот, который сейчас лежит в системе, >> при этом в то же время натравим на него, к примеру, `watch ls -l'. Если >> зловред попытается изменить файл - то тем самым себя скомпрометирует, и >> можно будет отловить, где же он там сидит. > > Лучше чем watch является решение с inotify, потому что можно повесить > триггер прямо на событие модификации файла (IN_MODIFY). К сожалению, > API inotify не даёт pid процесса, который производит обращение к файлу, > но зато реакция настолько быстрая, что можно успеть просканировать > дескрипторы в /proc и найти вредителя. Хм... Я, вообще говоря, надеялся, что strace поможет. А сканировать дескрипторы /proc - это как-то... Неправильно. > Только нужно понимать, что руткиты имеют обыкновение подменять > системный утиль, чтобы прятаться, так что нужно сканировать надёжными > средствами, лучше своим кодом. Для организации триггеров inotify > можно взять пакет incron. Да чем хотите. Я про watch писал исключительно, чтобы выяснить факт подмены. Как искать - это уже отдельный вопрос, который требует отдельного обсуждения. И прежде, чем им заниматься, давайте-ка всё же докажем, что зловред действительно существует. > Более правильным решением был бы ядерный аудит, но я не знаю, как нынче > обстоят дела с ним в дебиане... вижу что auditd в репах имеется. Боюсь, я просто не знаю, что такое "ядерный аудит". pgpQCFL6PZCVj.pgp Description: PGP signature
Re: md5sum на packages.debian.org
On Sun, Jul 20, 2014 at 11:20:26PM +0400, Dmitrii Kashin wrote: > Eugene Berdnikov writes: ... > > Я бы скормил этот файл антивирусу и/или отправил на исследование в > > ДрВеб или Касперскому. Более того, желательно проверить всю машину > > каким-нибудь антируткитом и подумать о переустановке системы. > > Допустим, что это руткит. Раз переустановка пакета не возымела эффекта - > значит зловред не (только) там. Вопрос - где именно? Скорее всего, руткитовский код сидит в нескольких системных демонах, которые обязательно запущены в любой системе. В этом смысле exim4 очень хорош как кандидат на подселение, вместе с init, udevd, inetd, sshd... > Допустим, что он (где бы там ни был) отслеживает изменение файла > /usr/sbin/exim4 и модифицирует его. Раз файл в пакете - правильный, то > давайте его возьмём и тупо подменим тот, который сейчас лежит в системе, > при этом в то же время натравим на него, к примеру, `watch ls -l'. Если > зловред попытается изменить файл - то тем самым себя скомпрометирует, и > можно будет отловить, где же он там сидит. Лучше чем watch является решение с inotify, потому что можно повесить триггер прямо на событие модификации файла (IN_MODIFY). К сожалению, API inotify не даёт pid процесса, который производит обращение к файлу, но зато реакция настолько быстрая, что можно успеть просканировать дескрипторы в /proc и найти вредителя. Только нужно понимать, что руткиты имеют обыкновение подменять системный утиль, чтобы прятаться, так что нужно сканировать надёжными средствами, лучше своим кодом. Для организации триггеров inotify можно взять пакет incron. Более правильным решением был бы ядерный аудит, но я не знаю, как нынче обстоят дела с ним в дебиане... вижу что auditd в репах имеется. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140720201122.ge3...@sie.protva.ru
Re: md5sum на packages.debian.org
Eugene Berdnikov writes: > On Sun, Jul 20, 2014 at 07:57:25PM +0400, C S wrote: >> спс, попробовал-при этом контрольная всех файлов, включая бинарник >> exim4 в path/ верная, а по сравнению с установленным в системе у них >> даже размер в байтах разный, хотя дата создания файла - одинаковая - >> 2 Января 2013 года... > > Похоже не троян. Особенно если файл с неправильной чексуммой больше > правильного: вредоносный код обычно дописывается к существующему. > > Я бы скормил этот файл антивирусу и/или отправил на исследование в > ДрВеб или Касперскому. Более того, желательно проверить всю машину > каким-нибудь антируткитом и подумать о переустановке системы. Допустим, что это руткит. Раз переустановка пакета не возымела эффекта - значит зловред не (только) там. Вопрос - где именно? Допустим, что он (где бы там ни был) отслеживает изменение файла /usr/sbin/exim4 и модифицирует его. Раз файл в пакете - правильный, то давайте его возьмём и тупо подменим тот, который сейчас лежит в системе, при этом в то же время натравим на него, к примеру, `watch ls -l'. Если зловред попытается изменить файл - то тем самым себя скомпрометирует, и можно будет отловить, где же он там сидит. pgpE6Gc28xIrJ.pgp Description: PGP signature
Re: md5sum на packages.debian.org
On Sun, Jul 20, 2014 at 07:57:25PM +0400, C S wrote: > спс, попробовал-при этом контрольная всех файлов, включая бинарник > exim4 в path/ верная, а по сравнению с установленным в системе у них > даже размер в байтах разный, хотя дата создания файла - одинаковая - > 2 Января 2013 года... Похоже не троян. Особенно если файл с неправильной чексуммой больше правильного: вредоносный код обычно дописывается к существующему. Я бы скормил этот файл антивирусу и/или отправил на исследование в ДрВеб или Касперскому. Более того, желательно проверить всю машину каким-нибудь антируткитом и подумать о переустановке системы. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140720185037.gd3...@sie.protva.ru
Re: md5sum на packages.debian.org
$ dpkg -S /usr/sbin/exim4 exim4-daemon-heavy: /usr/sbin/exim4 -- BW C S 20.07.2014, 20:25, "dimas" : > а что скажет > dpkg -S /usr/sbin/exim4 > ? > > 2014-201 19:57 C S wrote: >> спс, попробовал-при этом контрольная всех файлов, включая бинарник exim4 в >> path/ верная, а по сравнению с установленным в системе у них даже размер в >> байтах разный, хотя дата создания файла - одинаковая - 2 Января 2013 года... > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140720202527.3a132...@ulf.tvoe.tv -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/737171405878...@web10m.yandex.ru
Re: md5sum на packages.debian.org
а что скажет dpkg -S /usr/sbin/exim4 ? 2014-201 19:57 C S wrote: > спс, попробовал-при этом контрольная всех файлов, включая бинарник exim4 в > path/ верная, а по сравнению с установленным в системе у них даже размер в > байтах разный, хотя дата создания файла - одинаковая - 2 Января 2013 года... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140720202527.3a132...@ulf.tvoe.tv
Re: md5sum на packages.debian.org
спс, попробовал-при этом контрольная всех файлов, включая бинарник exim4 в path/ верная, а по сравнению с установленным в системе у них даже размер в байтах разный, хотя дата создания файла - одинаковая - 2 Января 2013 года... -- BW C S 20.07.2014, 19:25, "dimas" : > dpkg-deb в помощь. в частности dpkg-deb -R filename.deb path/ > > 2014-201 10:44 Dmitrii Kashin wrote: >> ~/tmp/exim% dpkg -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb unpacked >> ~/tmp/exim% ar -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb control.tar.gz >> ~/tmp/exim% tar xzf control.tar.gz ./md5sums >> ~/tmp/exim% rm control.tar.gz > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140720192449.11ad7...@ulf.tvoe.tv -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/5410011405871...@web20g.yandex.ru
Re: md5sum на packages.debian.org
выполнил все эти команды без update-> результат тот же - бинарник exim4-битый... -- BW C S 20.07.2014, 18:14, "Dmitrii Kashin" : > C S writes: >> выполнил >> $ sudo apt-get install --reinstall exim4-daemon-heavy >> >> затем проверил снова контрольные суммы-та же негатива: >> $ md5sum -c md5sums >> /usr/sbin/exim4: ПОВРЕЖДЁН >> /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ >> /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ >> md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма >> >> получается хакнули(( > > Получается, что у Вас бинарник с exim4 битый. > > Я очень сомневаюсь, что у Вас пакет повреждённый в кэше засел, хотя > вдруг... Закралось также подозрение, что --reinstall - это не то же > самое, что и remove с последующим install. Так что дабы развеять и то, и > другое подозрения, опробуйте следующее: > > % apt-get remove > % apt-get clean > % apt-get install > > Думал ещё apt-get update посоветовать, но пожалуй, не буду. А то вдруг и > правда диск сыплется - тогда лучше будет свести обновления системы к > минимуму. А то глядишь, не поднимется ещё. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/7007501405871...@web3m.yandex.ru
Re: md5sum на packages.debian.org
dpkg-deb в помощь. в частности dpkg-deb -R filename.deb path/ 2014-201 10:44 Dmitrii Kashin wrote: > ~/tmp/exim% dpkg -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb unpacked > ~/tmp/exim% ar -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb control.tar.gz > ~/tmp/exim% tar xzf control.tar.gz ./md5sums > ~/tmp/exim% rm control.tar.gz -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140720192449.11ad7...@ulf.tvoe.tv
Re: md5sum на packages.debian.org
C S writes: > выполнил > $ sudo apt-get install --reinstall exim4-daemon-heavy > > затем проверил снова контрольные суммы-та же негатива: > $ md5sum -c md5sums > /usr/sbin/exim4: ПОВРЕЖДЁН > /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ > /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ > md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма > > получается хакнули(( Получается, что у Вас бинарник с exim4 битый. Я очень сомневаюсь, что у Вас пакет повреждённый в кэше засел, хотя вдруг... Закралось также подозрение, что --reinstall - это не то же самое, что и remove с последующим install. Так что дабы развеять и то, и другое подозрения, опробуйте следующее: % apt-get remove % apt-get clean % apt-get install Думал ещё apt-get update посоветовать, но пожалуй, не буду. А то вдруг и правда диск сыплется - тогда лучше будет свести обновления системы к минимуму. А то глядишь, не поднимется ещё. pgpfJoUVWYzkx.pgp Description: PGP signature
Re: md5sum на packages.debian.org
On 20.07.2014 12:23, C S wrote: выполнил $ sudo apt-get install --reinstall exim4-daemon-heavy затем проверил снова контрольные суммы-та же негатива: $ md5sum -c md5sums /usr/sbin/exim4: ПОВРЕЖДЁН /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма получается хакнули(( [странно, ведь авторизация по ключу-может проделки хостинг-провайдера?] что там сейчас актуально кстати а-ля tripware? кажется проходят иллюзии у ещё 1 непуганого идиота Не может ли быть проблема в каком-нибудь prelink? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53cb94e8.5020...@gmail.com
Re: md5sum на packages.debian.org
выполнил $ sudo apt-get install --reinstall exim4-daemon-heavy затем проверил снова контрольные суммы-та же негатива: $ md5sum -c md5sums /usr/sbin/exim4: ПОВРЕЖДЁН /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма получается хакнули(( [странно, ведь авторизация по ключу-может проделки хостинг-провайдера?] что там сейчас актуально кстати а-ля tripware? кажется проходят иллюзии у ещё 1 непуганого идиота -- BW C S 20.07.2014, 10:45, "Dmitrii Kashin" : > C S writes: >> $ md5sum -c md5sums >> /usr/sbin/exim4: ПОВРЕЖДЁН >> /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ >> /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ >> /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ >> md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма >> >> теперь непонятно почему после переустановки пакета exim4-daemon-heavy >> та же чушь происходит-в /etc/apt/sources.list ничего лишнего не >> добавлено, странно... > > Сударь, я от нечего делать кое-что для Вас проверил: > > > ~/tmp/exim% l > exim4_4.82.1-1_all.deb > exim4-config_4.82.1-1_all.deb > exim4-daemon-light_4.82.1-1+b1_amd64.deb > unpacked > exim4-base_4.82.1-1+b1_amd64.deb > exim4-daemon-heavy_4.82.1-1+b1_amd64.deb > ~/tmp/exim% dpkg -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb unpacked > ~/tmp/exim% ar -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb control.tar.gz > ~/tmp/exim% tar xzf control.tar.gz ./md5sums > ~/tmp/exim% rm control.tar.gz > ~/tmp/exim% l > exim4_4.82.1-1_all.deb > exim4-config_4.82.1-1_all.deb > exim4-daemon-light_4.82.1-1+b1_amd64.deb > unpacked > exim4-base_4.82.1-1+b1_amd64.deb > exim4-daemon-heavy_4.82.1-1+b1_amd64.deb > md5sums > ~/tmp/exim% cd unpacked > ~/tmp/exim/unpacked% md5sum -c ../md5sums > usr/sbin/exim4: ЦЕЛ > usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/changelog.Debian.amd64.gz: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ > usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ > usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ > > > Как видите, файл в пакете имеет правильную сумму. > Следовательно, существует два варианта, почему у Вас в системе сумма > этого файла не сходится. Либо кто-то (умышленно или случайно) попортил > бинарник exim4, либо у Вас с диском начались проблемы, как правильно > заметил Артём Чуприна. > > Я думаю, что лучшее, что Вам можно порекомендовать, это: > % apt-get install --reinstall exim4-daemon-heavy > > После чего проверить контрольные суммы ещё раз. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/192031405848...@web5j.yandex.ru
Re: md5sum на packages.debian.org
$ ldd /usr/sbin/exim4 linux-vdso.so.1 => (0x7fff785ff000) libresolv.so.2 => /lib/x86_64-linux-gnu/libresolv.so.2 (0x7f696791f000) libnsl.so.1 => /lib/x86_64-linux-gnu/libnsl.so.1 (0x7f6967707000) libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x7f69674cf000) libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x7f696724d000) libpam.so.0 => /lib/x86_64-linux-gnu/libpam.so.0 (0x7f696703f000) libdb-5.1.so => /usr/lib/x86_64-linux-gnu/libdb-5.1.so (0x7f6966cbb000) libldap_r-2.4.so.2 => /usr/lib/x86_64-linux-gnu/libldap_r-2.4.so.2 (0x7f6966a6a000) liblber-2.4.so.2 => /usr/lib/x86_64-linux-gnu/liblber-2.4.so.2 (0x7f696685b000) libmysqlclient.so.18 => /usr/lib/x86_64-linux-gnu/libmysqlclient.so.18 (0x7f6966312000) libpq.so.5 => /usr/lib/libpq.so.5 (0x7f69660e5000) libsqlite3.so.0 => /usr/lib/x86_64-linux-gnu/libsqlite3.so.0 (0x7f6965e3a000) libsasl2.so.2 => /usr/lib/x86_64-linux-gnu/libsasl2.so.2 (0x7f6965c1e000) libperl.so.5.14 => /usr/lib/libperl.so.5.14 (0x7f696589d000) libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x7f6965699000) libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x7f696547c000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x7f69650f1000) libgnutls.so.26 => /usr/lib/x86_64-linux-gnu/libgnutls.so.26 (0x7f6964e31000) libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x7f6964bf3000) libgcrypt.so.11 => /lib/x86_64-linux-gnu/libgcrypt.so.11 (0x7f6964975000) libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x7f696475d000) librt.so.1 => /lib/x86_64-linux-gnu/librt.so.1 (0x7f6964555000) libstdc++.so.6 => /usr/lib/x86_64-linux-gnu/libstdc++.so.6 (0x7f696424e000) libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x7f6964037000) libssl.so.1.0.0 => /usr/lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x7f6963dd7000) libcrypto.so.1.0.0 => /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x7f69639df000) libkrb5.so.3 => /usr/lib/x86_64-linux-gnu/libkrb5.so.3 (0x7f696370a000) libcom_err.so.2 => /lib/x86_64-linux-gnu/libcom_err.so.2 (0x7f6963506000) libgssapi_krb5.so.2 => /usr/lib/x86_64-linux-gnu/libgssapi_krb5.so.2 (0x7f69632c7000) /lib64/ld-linux-x86-64.so.2 (0x7f6967e58000) libtasn1.so.3 => /usr/lib/x86_64-linux-gnu/libtasn1.so.3 (0x7f69630b5000) libp11-kit.so.0 => /usr/lib/x86_64-linux-gnu/libp11-kit.so.0 (0x7f6962ea3000) libgpg-error.so.0 => /lib/x86_64-linux-gnu/libgpg-error.so.0 (0x7f6962c9f000) libk5crypto.so.3 => /usr/lib/x86_64-linux-gnu/libk5crypto.so.3 (0x7f6962a76000) libkrb5support.so.0 => /usr/lib/x86_64-linux-gnu/libkrb5support.so.0 (0x7f696286c000) libkeyutils.so.1 => /lib/x86_64-linux-gnu/libkeyutils.so.1 (0x7f6962668000) а эта команда ничего не выдаёт: $ objdump -x /usr/sbin/exim4 | fgrep SONAME -- BW C S 19.07.2014, 23:41, "Eugene Berdnikov" : > On Sat, Jul 19, 2014 at 11:02:14PM +0400, C S wrote: >> а это сразу файл, а не симлинк: >> >> $ ls -l /usr/sbin/exim4 >> -rwsr-xr-x 1 root root 1103424 Янв 2 2013 /usr/sbin/exim4 >> >> $ file /usr/sbin/exim4 >> /usr/sbin/exim4: setuid ELF 64-bit LSB shared object, x86-64, version 1 >> (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, >> BuildID[sha1]=0x22f499e24e52ccf2354eeb0d8eddc79e3a488fa3, stripped > > Утверждает, что файл -- разделяемая библиотека? Забавно. :) > Покажите, что выдают эти командочки: > > ldd /usr/sbin/exim4 > objdump -x /usr/sbin/exim4 | fgrep SONAME > -- > Eugene Berdnikov > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140719194100.gz3...@sie.protva.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/6678401405847...@web8h.yandex.ru
Re: md5sum на packages.debian.org
C S writes: > $ md5sum -c md5sums > /usr/sbin/exim4: ПОВРЕЖДЁН > /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ > /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ > md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма > > теперь непонятно почему после переустановки пакета exim4-daemon-heavy > та же чушь происходит-в /etc/apt/sources.list ничего лишнего не > добавлено, странно... Сударь, я от нечего делать кое-что для Вас проверил: ~/tmp/exim% l exim4_4.82.1-1_all.deb exim4-config_4.82.1-1_all.deb exim4-daemon-light_4.82.1-1+b1_amd64.deb unpacked exim4-base_4.82.1-1+b1_amd64.deb exim4-daemon-heavy_4.82.1-1+b1_amd64.deb ~/tmp/exim% dpkg -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb unpacked ~/tmp/exim% ar -x exim4-daemon-heavy_4.82.1-1+b1_amd64.deb control.tar.gz ~/tmp/exim% tar xzf control.tar.gz ./md5sums ~/tmp/exim% rm control.tar.gz ~/tmp/exim% l exim4_4.82.1-1_all.deb exim4-config_4.82.1-1_all.deb exim4-daemon-light_4.82.1-1+b1_amd64.deb unpacked exim4-base_4.82.1-1+b1_amd64.deb exim4-daemon-heavy_4.82.1-1+b1_amd64.deb md5sums ~/tmp/exim% cd unpacked ~/tmp/exim/unpacked% md5sum -c ../md5sums usr/sbin/exim4: ЦЕЛ usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ usr/share/doc/exim4-daemon-heavy/changelog.Debian.amd64.gz: ЦЕЛ usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ Как видите, файл в пакете имеет правильную сумму. Следовательно, существует два варианта, почему у Вас в системе сумма этого файла не сходится. Либо кто-то (умышленно или случайно) попортил бинарник exim4, либо у Вас с диском начались проблемы, как правильно заметил Артём Чуприна. Я думаю, что лучшее, что Вам можно порекомендовать, это: % apt-get install --reinstall exim4-daemon-heavy После чего проверить контрольные суммы ещё раз. pgpiM1C15nLEh.pgp Description: PGP signature
Re: md5sum на packages.debian.org
C S -> Artem Chuprina @ Sat, 19 Jul 2014 23:02:14 +0400: CS> а это сразу файл, а не симлинк: Да, действительно, так и должно быть... Тогда непонятно, и крайне подозрительно. Не подсунули ли куда-нибудь какой-нибудь гадости. CS> $ ls -l /usr/sbin/exim4 CS> -rwsr-xr-x 1 root root 1103424 Янв 2 2013 /usr/sbin/exim4 CS> $ file /usr/sbin/exim4 CS> /usr/sbin/exim4: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, BuildID[sha1]=0x22f499e24e52ccf2354eeb0d8eddc79e3a488fa3, stripped CS> -- CS> BW CS> C S CS> 19.07.2014, 17:18, "Artem Chuprina" : >> C S -> Dmitrii Kashin @ Sat, 19 Jul 2014 15:24:33 +0400: >> >> CS> спасибо, попробовал: >> >> CS> $ md5sum -c md5sums >> CS> /usr/sbin/exim4: ПОВРЕЖДЁН >> CS> /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ >> CS> /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ >> CS> /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ >> CS> /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ >> CS> /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ >> CS> /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ >> CS> /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ >> CS> md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма >> >> CS> теперь непонятно почему после переустановки пакета exim4-daemon-heavy >> та же чушь происходит-в /etc/apt/sources.list ничего лишнего не добавлено, >> странно... >> >> ls -l /usr/sbin/exim4 и далее, пока не перестанет показывать симлинки. >> >> -- >> To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org >> with a subject of "unsubscribe". Trouble? Contact >> listmas...@lists.debian.org >> Archive: https://lists.debian.org/87ha2dij2i@wizzle.ran.pp.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/878unphxbj@wizzle.ran.pp.ru
Re: md5sum на packages.debian.org
Eugene Berdnikov -> debian-russian@lists.debian.org @ Sat, 19 Jul 2014 23:41:00 +0400: >> а это сразу файл, а не симлинк: >> >> $ ls -l /usr/sbin/exim4 >> -rwsr-xr-x 1 root root 1103424 Янв 2 2013 /usr/sbin/exim4 >> >> >> $ file /usr/sbin/exim4 >> /usr/sbin/exim4: setuid ELF 64-bit LSB shared object, x86-64, version 1 >> (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, >> BuildID[sha1]=0x22f499e24e52ccf2354eeb0d8eddc79e3a488fa3, stripped EB> Утверждает, что файл -- разделяемая библиотека? Забавно. :) Он везде такое выдает. Я посмотрел на двух своих системах, одна amd64, другая i386. Варианты сборки как -heavy, так и -light EB> Покажите, что выдают эти командочки: EB> ldd /usr/sbin/exim4 EB> objdump -x /usr/sbin/exim4 | fgrep SONAME -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/874mydhx21@wizzle.ran.pp.ru
Re: md5sum на packages.debian.org
On Sat, Jul 19, 2014 at 11:02:14PM +0400, C S wrote: > а это сразу файл, а не симлинк: > > $ ls -l /usr/sbin/exim4 > -rwsr-xr-x 1 root root 1103424 Янв 2 2013 /usr/sbin/exim4 > > > $ file /usr/sbin/exim4 > /usr/sbin/exim4: setuid ELF 64-bit LSB shared object, x86-64, version 1 > (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, > BuildID[sha1]=0x22f499e24e52ccf2354eeb0d8eddc79e3a488fa3, stripped Утверждает, что файл -- разделяемая библиотека? Забавно. :) Покажите, что выдают эти командочки: ldd /usr/sbin/exim4 objdump -x /usr/sbin/exim4 | fgrep SONAME -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140719194100.gz3...@sie.protva.ru
Re: md5sum на packages.debian.org
а это сразу файл, а не симлинк: $ ls -l /usr/sbin/exim4 -rwsr-xr-x 1 root root 1103424 Янв 2 2013 /usr/sbin/exim4 $ file /usr/sbin/exim4 /usr/sbin/exim4: setuid ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.26, BuildID[sha1]=0x22f499e24e52ccf2354eeb0d8eddc79e3a488fa3, stripped -- BW C S 19.07.2014, 17:18, "Artem Chuprina" : > C S -> Dmitrii Kashin @ Sat, 19 Jul 2014 15:24:33 +0400: > > CS> спасибо, попробовал: > > CS> $ md5sum -c md5sums > CS> /usr/sbin/exim4: ПОВРЕЖДЁН > CS> /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ > CS> /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ > CS> /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ > CS> /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ > CS> /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ > CS> /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ > CS> /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ > CS> md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма > > CS> теперь непонятно почему после переустановки пакета exim4-daemon-heavy та > же чушь происходит-в /etc/apt/sources.list ничего лишнего не добавлено, > странно... > > ls -l /usr/sbin/exim4 и далее, пока не перестанет показывать симлинки. > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/87ha2dij2i@wizzle.ran.pp.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/6026411405796...@web17j.yandex.ru
Re: md5sum на packages.debian.org
C S -> Dmitrii Kashin @ Sat, 19 Jul 2014 15:24:33 +0400: CS> спасибо, попробовал: CS> $ md5sum -c md5sums CS> /usr/sbin/exim4: ПОВРЕЖДЁН CS> /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ CS> /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ CS> /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ CS> /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ CS> /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ CS> /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ CS> /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ CS> md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма CS> теперь непонятно почему после переустановки пакета exim4-daemon-heavy та же чушь происходит-в /etc/apt/sources.list ничего лишнего не добавлено, странно... ls -l /usr/sbin/exim4 и далее, пока не перестанет показывать симлинки. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/87ha2dij2i@wizzle.ran.pp.ru
Re: md5sum на packages.debian.org
19 июля 2014 г., 15:24 пользователь C S написал: > спасибо, попробовал: > > $ md5sum -c md5sums > /usr/sbin/exim4: ПОВРЕЖДЁН > /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ > /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ > /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ > md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма > > теперь непонятно почему после переустановки пакета exim4-daemon-heavy та же > чушь происходит-в /etc/apt/sources.list ничего лишнего не добавлено, > странно... Стесняюсь спросить, а диском все в порядке? > > -- > BW > > C S > > 19.07.2014, 09:31, "Dmitrii Kashin" : >> C S writes: >>> я смотрю внутри deb-пакета в файле md5sums и выполняю $md5sums >>> имя_бинарника и суммы не совпадают... >> >> Если Вы ждёте хорошего ответа, то давайте хорошие входные >> данные. Например, полную копипасту команды и ответа на неё. >> >> Я не знаю, что Вы называете бинарником, но для проверки контрольных сумм >> достаточно в корневом каталоге выполнить команду >> % md5sum -c /path/to/sums > > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/5738501405769...@web16h.yandex.ru >
Re: md5sum на packages.debian.org
спасибо, попробовал: $ md5sum -c md5sums /usr/sbin/exim4: ПОВРЕЖДЁН /usr/share/bug/exim4-daemon-heavy/script: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/NEWS.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.Debian.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/changelog.gz: ЦЕЛ /usr/share/doc/exim4-daemon-heavy/copyright: ЦЕЛ /usr/share/lintian/overrides/exim4-daemon-heavy: ЦЕЛ md5sum: ПРЕДУПРЕЖДЕНИЕ: НЕ совпала 1 вычисленная контрольная сумма теперь непонятно почему после переустановки пакета exim4-daemon-heavy та же чушь происходит-в /etc/apt/sources.list ничего лишнего не добавлено, странно... -- BW C S 19.07.2014, 09:31, "Dmitrii Kashin" : > C S writes: >> я смотрю внутри deb-пакета в файле md5sums и выполняю $md5sums >> имя_бинарника и суммы не совпадают... > > Если Вы ждёте хорошего ответа, то давайте хорошие входные > данные. Например, полную копипасту команды и ответа на неё. > > Я не знаю, что Вы называете бинарником, но для проверки контрольных сумм > достаточно в корневом каталоге выполнить команду > % md5sum -c /path/to/sums -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/5738501405769...@web16h.yandex.ru
Re: md5sum на packages.debian.org
C S writes: > я смотрю внутри deb-пакета в файле md5sums и выполняю $md5sums > имя_бинарника и суммы не совпадают... Если Вы ждёте хорошего ответа, то давайте хорошие входные данные. Например, полную копипасту команды и ответа на неё. Я не знаю, что Вы называете бинарником, но для проверки контрольных сумм достаточно в корневом каталоге выполнить команду % md5sum -c /path/to/sums pgp2SVoHoPi7v.pgp Description: PGP signature
Re: md5sum на packages.debian.org
я смотрю внутри deb-пакета в файле md5sums и выполняю $md5sums имя_бинарника и суммы не совпадают... -- BW C S 18.07.2014, 22:27, "dimas" : > а где смотришь-то? > при создании пакета оно считается автоматом, и dpkg-buildpackage создает .dsc > файл со всей инфой. а уже на основании оных где-то там создаются списки > пакетов, которые попадают в /var/lib/apt/lists > ЗЫ. сорри за прошлое обгрызенное письмо - по запаре нажал не туда > > 2014-199 13:06 C S wrote: >> интересно, контрольная сумма пакета, скачиваемого с packages.debian.org >> всегда соответствует контрольной версии самого свежего пакета? странно, что >> контрольная сумма и размер файла не совпадают с теми, которые получаются >> после обновления через apt-get update, apt-get upgrade... при этом номер >> версии пакета совпадает. >> другими словами невозможна ли такая ситуация, что на packages.debian.org >> может присутствовать устаревшая контрольная сумма? > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: https://lists.debian.org/20140718222730.18d78...@ulf.tvoe.tv -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/1139691405744...@web13g.yandex.ru
Re: md5sum на packages.debian.org
а где смотришь-то? при создании пакета оно считается автоматом, и dpkg-buildpackage создает .dsc файл со всей инфой. а уже на основании оных где-то там создаются списки пакетов, которые попадают в /var/lib/apt/lists ЗЫ. сорри за прошлое обгрызенное письмо - по запаре нажал не туда 2014-199 13:06 C S wrote: > интересно, контрольная сумма пакета, скачиваемого с packages.debian.org > всегда соответствует контрольной версии самого свежего пакета? странно, что > контрольная сумма и размер файла не совпадают с теми, которые получаются > после обновления через apt-get update, apt-get upgrade... при этом номер > версии пакета совпадает. > другими словами невозможна ли такая ситуация, что на packages.debian.org > может присутствовать устаревшая контрольная сумма? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140718222730.18d78...@ulf.tvoe.tv
Re: md5sum на packages.debian.org
а где смотришь-то? при создании пакета оно считается автоматом, и dpkg-bui 2014-199 13:06 C S wrote: > интересно, контрольная сумма пакета, скачиваемого с packages.debian.org > всегда соответствует контрольной версии самого свежего пакета? странно, что > контрольная сумма и размер файла не совпадают с теми, которые получаются > после обновления через apt-get update, apt-get upgrade... при этом номер > версии пакета совпадает. > другими словами невозможна ли такая ситуация, что на packages.debian.org > может присутствовать устаревшая контрольная сумма? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140718222522.70c6f...@ulf.tvoe.tv
md5sum на packages.debian.org
День добрый, интересно, контрольная сумма пакета, скачиваемого с packages.debian.org всегда соответствует контрольной версии самого свежего пакета? странно, что контрольная сумма и размер файла не совпадают с теми, которые получаются после обновления через apt-get update, apt-get upgrade... при этом номер версии пакета совпадает. другими словами невозможна ли такая ситуация, что на packages.debian.org может присутствовать устаревшая контрольная сумма? -- С уважением, C S -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/3023171405674...@web2j.yandex.ru
Re: fsck & md5sum
On Wed, 4 Jun 2014, nefedov.y...@jinr.ru wrote: On Wed, 4 Jun 2014, Eugene Berdnikov wrote: On Wed, Jun 04, 2014 at 04:25:00PM +0400, yuri.nefe...@gmail.com wrote: Что-то я не пойму, как после fsck может изменится md5sum у файла? ... И вот программа, которая его читает стала читать из него что-то странное, так что я даже заподозрил, что диск испортился. ... Как такое может быть? Кто-то жутко врет, но кто? Испортилась страничка в дисковом кэше, данные стали для программы "странными", что и вызвало подозрения. Утилитка md5sum также читает данные из дискового кэша, при первом прогоне ей были скормлены битые странички. Вполне может быть. Выглядело это как будто нули и случайные числа посыпались. Обнаружил-то я это вчера, но думал, что в программе какая-то ошибка. Лишь сегодня в обед догадался вернуть версию недельной давности, которая точно считала, а ошибка осталась на месте. Вот и пошел диск проверять. ... skip Поставлю на ночь память проверять. Обнаружились проблемы с памятью. 0015de83800 - 5598.5MB Всего было 8GB, так что проблемная область скорее всего выделялась под дисковый кэш. Спасибо. Мозг спасен от перегрева. ) Ю.
Re: fsck & md5sum
yuri.nefe...@gmail.com -> debian-russian@lists.debian.org @ Wed, 4 Jun 2014 17:35:36 +0400 (MSK): >> badblocks в read-only случае читает блок и проверяет, не вернули ли >> ошибку чтения. Это не значит, что оттуда вернули то, что когда-то туда >> было записано. Возможно, он читает несколько раз и сравнивает >> результаты чтения. Возможно, попинав диск, он вызвал relocation на >> уровне контроллера, и потому не получил ошибки, но данные на новом месте >> не совпадают с теми, что когда-то давным-давно были на старом :) y> Я бы тогда ожидал, что в логах что-то должно появиться. В этой ситуации - не с чего. Если relocation на уровне контроллера, то контроллер сам в логи не пишет, а в ядро он уже не выдает никаких ошибок... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/878upch33r@wizzle.ran.pp.ru
Re: fsck & md5sum
4 июня 2014 г., 20:54 пользователь Hleb Valoshka написал: > > поставьте погонять memtest86+, возможно, у вас появились проблемы с памятью memtest86* - полная чушь. Я однажды в маму с 1.5 вольтной памятью воткнул память с 1.3, система работала с фантастическими глюками, но memtest86 ничего не находил. А вот memtester, работающий как обычный процесс, находил сразу.
Re: fsck & md5sum
On Wed, 4 Jun 2014, Eugene Berdnikov wrote: On Wed, Jun 04, 2014 at 04:25:00PM +0400, yuri.nefe...@gmail.com wrote: Что-то я не пойму, как после fsck может изменится md5sum у файла? ... И вот программа, которая его читает стала читать из него что-то странное, так что я даже заподозрил, что диск испортился. ... Как такое может быть? Кто-то жутко врет, но кто? Испортилась страничка в дисковом кэше, данные стали для программы "странными", что и вызвало подозрения. Утилитка md5sum также читает данные из дискового кэша, при первом прогоне ей были скормлены битые странички. Вполне может быть. Выглядело это как будто нули и случайные числа посыпались. Обнаружил-то я это вчера, но думал, что в программе какая-то ошибка. Лишь сегодня в обед догадался вернуть версию недельной давности, которая точно считала, а ошибка осталась на месте. Вот и пошел диск проверять. После прогона fsck по каким-то причинам битые странички оказались вытеснены из кэша и потому прочитаны с диска заново, после чего и файл стал "правильным", и md5sum изменилась. Ну тут-то просто. Я же отмонтировал партицию перед проверкой. Так что и кэш исчез. ) Если программа, читающая файл, делает проверку целостности данных, она может обнаружить подобные ошибки. Нет, не умеет. Если только самому руками контрольную сумму считать перед запуском. Поставлю на ночь память проверять. Ю.
Re: fsck & md5sum
On 6/4/14, yuri.nefe...@gmail.com wrote: поставьте погонять memtest86+, возможно, у вас появились проблемы с памятью
Re: fsck & md5sum
On Wed, 4 Jun 2014, Павел Знаменский wrote: А во сколько был запущен первый md5sum? Непосредственно перед fsck, а второй сразу после монтирования. Ю.
Re: fsck & md5sum
On Wed, 4 Jun 2014, Artem Chuprina wrote: Бэкапной копии нету, сравнить? Нет, это результаты промежуточного счета. Могу еще раз насчитать, но там формат файла такой, что где-то даты счета сохраняются... Однако проверил, что после fsck результаты счета с этим файлом совпали с теми, что были раньше. То есть на 90% уверен, что файл пришел в правильное прошлое состояние. badblocks в read-only случае читает блок и проверяет, не вернули ли ошибку чтения. Это не значит, что оттуда вернули то, что когда-то туда было записано. Возможно, он читает несколько раз и сравнивает результаты чтения. Возможно, попинав диск, он вызвал relocation на уровне контроллера, и потому не получил ошибки, но данные на новом месте не совпадают с теми, что когда-то давным-давно были на старом :) Я бы тогда ожидал, что в логах что-то должно появиться. Ни словечка нет. Лишь бы это не ext4 штучки. Вот параметры # tune2fs -l /dev/sdb1 Filesystem revision #:1 (dynamic) Filesystem features: has_journal ext_attr resize_inode dir_index filetype needs_recovery extent flex_bg sparse_super large_file huge_file uninit_bg dir_nlink extra_isize Filesystem flags: signed_directory_hash Default mount options:user_xattr acl Ю.
Re: fsck & md5sum
On Wed, Jun 04, 2014 at 04:25:00PM +0400, yuri.nefe...@gmail.com wrote: > Что-то я не пойму, как после fsck может изменится md5sum у файла? ... > И вот программа, которая его читает стала читать из него > что-то странное, так что я даже заподозрил, что диск испортился. ... > Как такое может быть? Кто-то жутко врет, но кто? Испортилась страничка в дисковом кэше, данные стали для программы "странными", что и вызвало подозрения. Утилитка md5sum также читает данные из дискового кэша, при первом прогоне ей были скормлены битые странички. После прогона fsck по каким-то причинам битые странички оказались вытеснены из кэша и потому прочитаны с диска заново, после чего и файл стал "правильным", и md5sum изменилась. Если программа, читающая файл, делает проверку целостности данных, она может обнаружить подобные ошибки. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140604132322.ga32...@cio.protva.ru
Re: fsck & md5sum
А во сколько был запущен первый md5sum?
Re: fsck & md5sum
yuri.nefe...@gmail.com -> debian-russian@lists.debian.org @ Wed, 4 Jun 2014 16:25:00 +0400 (MSK): y> Что-то я не пойму, как после fsck может изменится md5sum у файла? y> Ситуация такая: имеется файл >> ls -l 3050.dst y> -rw-r--r-- 1 837956261 Мар 31 10:10 3050.dst >> md5sum 3050.dst y> ab6b39961d6a8ae0715762193c1e8de2 3050.dst y> И вот программа, которая его читает стала читать из него y> что-то странное, так что я даже заподозрил, что диск испортился. y> Запустил fsck.ext4 -c /dev/sdb1 y> Больше часа шуршало, ничего не нашло: Checking for bad blocks (read-only y> test): 0.00% done, 0:00 elapsed. (0/0/0 errdone y> Однако и ошибка пропала и у файла md5sum изменился... y> # md5sum 3050.dst y> 717166646debf59752d07f7b2b0a2674 3050.dst y> # ls -l 3050.dst y> -rw-r--r-- 1 837956261 Mar 31 10:10 3050.dst y> Как такое может быть? Кто-то жутко врет, но кто? Бэкапной копии нету, сравнить? badblocks в read-only случае читает блок и проверяет, не вернули ли ошибку чтения. Это не значит, что оттуда вернули то, что когда-то туда было записано. Возможно, он читает несколько раз и сравнивает результаты чтения. Возможно, попинав диск, он вызвал relocation на уровне контроллера, и потому не получил ошибки, но данные на новом месте не совпадают с теми, что когда-то давным-давно были на старом :) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/87d2eohm1p@wizzle.ran.pp.ru
fsck & md5sum
Что-то я не пойму, как после fsck может изменится md5sum у файла? Ситуация такая: имеется файл > ls -l 3050.dst -rw-r--r-- 1 837956261 Мар 31 10:10 3050.dst > md5sum 3050.dst ab6b39961d6a8ae0715762193c1e8de2 3050.dst И вот программа, которая его читает стала читать из него что-то странное, так что я даже заподозрил, что диск испортился. Запустил fsck.ext4 -c /dev/sdb1 Больше часа шуршало, ничего не нашло: Checking for bad blocks (read-only test): 0.00% done, 0:00 elapsed. (0/0/0 errdone Однако и ошибка пропала и у файла md5sum изменился... # md5sum 3050.dst 717166646debf59752d07f7b2b0a2674 3050.dst # ls -l 3050.dst -rw-r--r-- 1 837956261 Mar 31 10:10 3050.dst Как такое может быть? Кто-то жутко врет, но кто? Ю.
Re: wrong md5sum
Привет, Artem! On Sun, 14 Aug 2005 22:21:28 +0300, Artem Zolochevskiy wrote: > люди, > > вот еще задачка. кажется в результате сбоев на hd имею пару образов iso > которые перестали иметь правильную md5sum. как их "починить"? думал может их > wget-ом "докачать" с оригиналов с интеа. wget ничего не докачивает :( > я плачу, ибо все это закачивать повторно бррр я даже думать об этом боюсь. > > Какие есть выходы? Найди кого-нибудь, у кого есть целые образы, и попроси посчитать частичные дайджесты, скажем, для каждых 10MB файла, и посчитай у себя, примерно так: for i in `seq 0 70`; do \ echo $(($i*10))..$(($i*10+10))MB: ; \ dd if=image.iso 2>/dev/null bs=10M count=1 skip=$i|md5sum; \ done Так ты локализуешь сбойные участки, потом скачаешь только их и вклеишь на нужные места. -- Оля -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: wrong md5sum
В сообщении от 15 Август 2005 00:30 Roman Shiryaev написал(a): > On Sun, Aug 08/14/05, 2005 at 22:21:28 +0300, Artem Zolochevskiy wrote: > > люди, > > > > вот еще задачка. кажется в результате сбоев на hd имею пару образов iso > > которые перестали иметь правильную md5sum. как их "починить"? думал может > > их wget-ом "докачать" с оригиналов с интеа. wget ничего не докачивает :( > > я плачу, ибо все это закачивать повторно бррр я даже думать об этом > > боюсь. > > > > Какие есть выходы? > > Выход есть. Называется rsync > >The rsync remote-update protocol allows rsync to transfer just the > dif- ferences between two sets of files across the network connection, > using an efficient checksum-search algorithm described in the > technical report that accompanies this package. > > Найдите rsync-сервер с образами и "синхронизируйте" со своими > заведомо битыми. > > Команда для докачки образа image.iso, помещенного в текущий > каталог (обратите внимание на точку в конце команды), выглядит > примерно так: > > rsync -z -v -c -P rsync://server/pub/image.iso . > > Подробности: man rsync; rsync --help | less Очень вам благодарен за ответ! похоже помогло. -- Artem Zolochevskiy Kaliningrad, Russia JID: [EMAIL PROTECTED] E-mail: [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: wrong md5sum
On 2005.08.14 at 22:21:28 +0300, Artem Zolochevskiy wrote: > люди, > > вот еще задачка. кажется в результате сбоев на hd имею пару образов iso > которые перестали иметь правильную md5sum. как их "починить"? думал может их > wget-ом "докачать" с оригиналов с интеа. wget ничего не докачивает :( > я плачу, ибо все это закачивать повторно бррр я даже думать об этом боюсь. > > Какие есть выходы? wget не смотрит на контрольные суммы. Он не может этого сделать, поскольку сервер этой информации не отдает. Может быть тебе поможет rsync. Если речь идет о дистрибутивных дисках Debian, тебе поможет jigdo. Но на будущее тебе наука - не качай iso-образы, качай файловый репозиторий при помощи debmirror. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: wrong md5sum
On Sun, Aug 08/14/05, 2005 at 22:21:28 +0300, Artem Zolochevskiy wrote: > люди, > > вот еще задачка. кажется в результате сбоев на hd имею пару образов iso > которые перестали иметь правильную md5sum. как их "починить"? думал может их > wget-ом "докачать" с оригиналов с интеа. wget ничего не докачивает :( > я плачу, ибо все это закачивать повторно бррр я даже думать об этом боюсь. > > Какие есть выходы? Выход есть. Называется rsync The rsync remote-update protocol allows rsync to transfer just the dif- ferences between two sets of files across the network connection, using an efficient checksum-search algorithm described in the technical report that accompanies this package. Найдите rsync-сервер с образами и "синхронизируйте" со своими заведомо битыми. Команда для докачки образа image.iso, помещенного в текущий каталог (обратите внимание на точку в конце команды), выглядит примерно так: rsync -z -v -c -P rsync://server/pub/image.iso . Подробности: man rsync; rsync --help | less -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
wrong md5sum
люди, вот еще задачка. кажется в результате сбоев на hd имею пару образов iso которые перестали иметь правильную md5sum. как их "починить"? думал может их wget-ом "докачать" с оригиналов с интеа. wget ничего не докачивает :( я плачу, ибо все это закачивать повторно бррр я даже думать об этом боюсь. Какие есть выходы? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: MD5sum
On Tue, Nov 18, 2003 at 12:19:57AM +0300, vova-ks wrote: > Как проверить изменился ли установленный пакет со времени установки ? > В man dpkg; man apt-get ничего похожего не нашел а кажется что > должно быть не сложно. apt-get install debsums -- Andrey V. Kiselev Home phone: +7 812 5274898 ICQ# 26871517
Re: MD5sum
Tue, Nov 18, 2003 at 12:19:57AM +0300, you(vova-ks) wrote: > Hello debian-russian ! > Как проверить изменился ли установленный пакет со времени установки ? > В man dpkg; man apt-get ничего похожего не нашел а кажется что должно > быть > не сложно. ну.. наверно можно вот так: cd / md5sum -c /var/lib/dpkg/info/packet_name.md5sums -- Burchu Sergey.
MD5sum
Hello debian-russian ! Как проверить изменился ли установленный пакет со времени установки ? В man dpkg; man apt-get ничего похожего не нашел а кажется что должно быть не сложно.
Re: MD5Sum missmatch
On Wed, 20 Jun 2001 [EMAIL PROTECTED] wrote: > Вопрос1: Нарекания к Debian 2.2 от IPlabs у кого-нибудь были? Не было. > Вопрос2: Если это моя ошибка, то в чем? Надо полагать что Packages.cd нужно поубивать нафиг, > Вопрос3: Если это не моя ошибка, то как подобное исправляеся. (Мне не > улыбается > редактировать файл содержащий контрольные суммы руками) Не пользоваться dselect. Совсем. -- Victor Wagner [EMAIL PROTECTED] Chief Technical Officer Office:7-(095)-748-53-88 Communiware.Net Home: 7-(095)-135-46-61 http://www.communiware.net http://www.ice.ru/~vitus
MD5Sum missmatch
Купил дистрибутив Debian 2.2 от IPlabs. Решил поставиться, но на машине куда собрался ставить не было CD-ROM, поэтому налил CD-ROM 1-3 на винт LinuxMandrake7.0 и открыл его из-под Apache. Base configuration я таким манером поставил, но когда дошел до dselect примерно на последнюю треть устанавливаемых пакетов побежало ругательство "MD5Sum missmatch". Возможно в файлах Packages Packages.gz Packages.cd Packages.cd.gz лежат не те контрольные суммы... В такой расклад просто не хчется верить. Неужели дистрибутивы так плохо готовят... или это я где-то ошибся? Вопрос1: Нарекания к Debian 2.2 от IPlabs у кого-нибудь были? Вопрос2: Если это моя ошибка, то в чем? Вопрос3: Если это не моя ошибка, то как подобное исправляеся. (Мне не улыбается редактировать файл содержащий контрольные суммы руками)