README.CARNet

   1 jre-cn
   2 ~~~~~~
   3
   4 Java i Grsecurity
   5
   6 Ukoliko se java aplikacije ruse sa SEGV ili KILL signalom, a imate
   7 instaliran CARNetov kernel-cn paket ili vlastiti kernel sa Grsecurity ili
   8 PAX zakrpama, za pocetak provjerite u /var/log/kernel.log da li grsec odn.
   9 PAX zaustavljaju izvrsenje java procesa. Ukoliko postoje zapisi sa "grsec"
  10 ili "PAX" i pid-om java procesa pokusajte postaviti sljedece:
  11
  12 chpax -rs /usr/lib/jvm/java-1.5.0-sun/jre/bin/*
  13
  14 Nakon toga provjerite je li se poboljsalo stanje aplikacije ili barem
  15 promijenio oblik greske.  Ako se aplikacije jos uvijek ne ponasa ispravno,
  16 pokusajte obrisati svu PAX zastitu:
  17
  18 chpax -pemxsr /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
  19
  20 Ako ni tada aplikacija ne radi, preostaje mogucnost koristenja
  21 kernela bez Grsecurity zakrpe. U trenutnoj inacici kernel-cn paketa,
  22 taj se image zove "plain". (Ako budete mijenjali default= parametar
  23 u /etc/lilo.conf, ne zaboravite pokrenuti lilo. :) Imajte u vidu da ce
  24 upgrade kernel-cn paketa pregaziti izmjene u lilo.conf datoteci.)
  25
  26 Ovaj paket kod instalacije postavlja
  27
  28 chpax -rs /usr/lib/jvm/java-1.5.0-sun/jre/bin/java
  29
  30 sto je dovoljno za pokretanje klijentskih aplikacija poput
  31 LDAP Browser\Editor (http://www.iit.edu/~gawojar/ldap/),
  32 Azureus (http://azureus.sf.net) ili xnap (Debian paket).
  33
  34  -- Zoran Dzelajlija <jelly+paketi@srce.hr>  Sun, 17 Oct 2004 03:09:01 +0200
  35  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Fri, 26 Oct 2007 01:57:41 +0200