[RESOLU] Conseil pour choix d'antivirus !

Support Debian
#21

C’est ça :

$ cat /boot/config-2.6.21-grsec | grep CAPABILITIES CONFIG_SECURITY_CAPABILITIES=y
et pffff :confused:

[quote=“http://www.dazuko.org/tconf.shtml#CAPABILTIES-BUILTIN”]3.2 What does “error: capabilities are built-in to the kernel” mean?

The Linux Default Capabilities security module has been compiled into the kernel itself rather than as a separate module. The Linux Security Model for Linux 2.6 allows multiple security modules to be loaded, but only when the modules themselves allow others to be loaded. The “capability” module unfortunately does not allow other modules to be loaded. However, Dazuko does allow module “stacking”. This means that if Linux Default Capabilities are compiled as a separate module, then Dazuko can be loaded first and “capability” loaded afterwards, allowing both security modules to exist together.

This means that you will need to build a new kernel with Linux Default Capabilities as a module, rather than built in. [/quote]

#22

non, mais déjà, avant d’aller explorer des trucs bizarres, est ce que tu trouves bien le module dazuko chargé dans lsmod ?
Sinon, est ce que le modprobe dazuko passe ?
Si oui, alors tu le rajoutes dans /etc/modules, et il se chargera au boot et aprés ça devrait marcher, non ?
Sinon, alors il sera effectivement temps de recompiler le noyau.

#23

heu mattotop heu … darout a ouvert un fil à part sur le problème modprobe …
On est pas en train d’explorer, je documentais mon souci de compilation dazuko à darout :wink:

#24

Ah OK.

#25

[quote=“usinagaz”]checking if security module support is enabled... yes verifying capabilities are not built-in... built-in :( error: capabilities are built-in to the kernel: you will need to recompile a kernel with capabilities as a kernel module c’est quoi ça déjà ??[/quote]

quand j’ai esayé de faire un noyau ortienté temps réels, il fallait les Security Capabilities en module pour le noyau…

au moment ou tu paramètres ta compilation du kernel, ou alors dans ton fichier .configure… bah tu mets à cette ligne ‘m’ au lieu de ‘Y’. et tu lances ta compil.

j’ai du faire ça pour faire tourner le pakage "realtime-lsm"
j’avais le même message d’erreur.

#26

Oui merci, c’était aussi ma conclusion :wink: