README.CARNet

   1 jre-cn
   2 ~~~~~~
   3
   4 Java i Grsecurity
   5
   6 Ukoliko se java aplikacije ruse sa SEGV ili KILL signalom, a imate
   7 instaliran stari CARNetov kernel-cn paket (novi koristi ExecShield) ili
   8 vlastiti kernel sa Grsecurity ili PAX zakrpama, za pocetak provjerite u
   9 /var/log/kernel.log da li grsec odn. PAX zaustavljaju izvrsenje java
  10 procesa. Ukoliko postoje zapisi sa "grsec" ili "PAX" i pid-om java procesa
  11 pokusajte postaviti sljedece:
  12
  13 chpax -rs /usr/lib/jvm/java-1.5.0-sun/jre/bin/*
  14
  15 Nakon toga provjerite je li se poboljsalo stanje aplikacije ili barem
  16 promijenio oblik greske.  Ako se aplikacije jos uvijek ne ponasa ispravno,
  17 pokusajte obrisati svu PAX zastitu:
  18
  19 chpax -pemxsr /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
  20
  21 Ako ni tada aplikacija ne radi, preostaje mogucnost koristenja
  22 kernela bez Grsecurity zakrpe. U trenutnoj inacici kernel-cn paketa,
  23 taj se image zove "plain". (Ako budete mijenjali default= parametar
  24 u /etc/lilo.conf, ne zaboravite pokrenuti lilo. :) Imajte u vidu da ce
  25 upgrade kernel-cn paketa pregaziti izmjene u lilo.conf datoteci.)
  26
  27 Ovaj paket kod instalacije postavlja
  28
  29 chpax -rs /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
  30
  31 sto je dovoljno za pokretanje klijentskih aplikacija poput
  32 LDAP Browser\Editor (http://www.iit.edu/~gawojar/ldap/),
  33 Azureus (http://azureus.sf.net) ili xnap (Debian paket).
  34
  35  -- Zoran Dzelajlija <jelly+paketi@srce.hr>  Sun, 17 Oct 2004 03:09:01 +0200
  36  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Thu, 28 May 2009 16:05:12 +0200