Rayons cosmiques

Pause Café
#1

Etonnant, ce matin, je reçois:

[quote]Erreur:: /usr/bin/perl modified
Erreur:: /usr/bin/perl5.8.4 modified
2 modified files[/quote]
de la part de mon programme de surveillance. Cela arrive assez rarement
pour un fichier (inversion spontané de bits) mais sur deux fichiers,
c’est carrément rarissime, Ces deux fichiers doivent être cote à cote
sur le disque je pense pour expliquer cela. J’ai quand même réinstallé
le paquet perl-base auxquels ils appartiennent et fait un checkup de la
machine (sansrésultats) (c’est le parefeu). A votre connaissance,
y-a-t-il un rootkit qui ne modifierait que perl (personnellement je
suis assez tranquille mais bon je pose la question au cas où…)

#2

Je ne vais pas t’aider en quoi que ce soit, mais ce que tu dis m’interresse: c’est quoi ton programme de surveillance ? Un script maison à base de diff, etc… ou un logiciel ?
Et surveillance de quels fichiers ?
Bref, qques questions de néophite qui a soif de progrés :wink:

#3

yannlolot: il y a de multiples outils debian verifiant l’integrité.
Tu devrais lire ça:
debian.org/doc/manuals/secur … l#contents

fran. Tu es sûr que les deux fichiers n’etaient pas simplement le même inode (lien physique) ?
Je ne connais pas assez les rk pour savoir s’il y en a qui s’attaquent à perl.

#4

Merci pour le lien. Je m’y plonge. :slightly_smiling:

#5

yanlolot: programme personnel faisant un md5sum sur une liste de fichiers et comparant avec une liste d’origine. Le tout en statique. Si ça t’interesse
paquet surveillance sur

deb boisson.homeip.net/debian/ sarge divers

Matt: bien vu, lien physique entre perl et perl5.8.4. Par contre, il y a eu une suite sur la DUF intéressante à ce sujet. En fait c’est sans doute un problème mémoire et il est probable que le fichier sur le disque n’est pas modifié (dans le cas d’une inversion spontané de bit). L’argument étant que dans ce cas, on aurait une erreur CRC.
Il faudrait donc forcer le noyau a recharger son cache or il existe une possibilité de le faire à partir du 2.6.16 (cf fil sur la DUF). Bref, j’ai appris des choses :slightly_smiling: