jre-cn
~~~~~~

Java i Grsecurity

Ukoliko se java aplikacije ruse sa SEGV ili KILL signalom, a imate
instaliran stari CARNetov kernel-cn paket (novi koristi ExecShield) ili
vlastiti kernel sa Grsecurity ili PAX zakrpama, za pocetak provjerite u
/var/log/kernel.log da li grsec odn. PAX zaustavljaju izvrsenje java
procesa. Ukoliko postoje zapisi sa "grsec" ili "PAX" i pid-om java procesa
pokusajte postaviti sljedece:

chpax -rs /usr/lib/jvm/java-6-sun/jre/bin/*

Nakon toga provjerite je li se poboljsalo stanje aplikacije ili barem
promijenio oblik greske.  Ako se aplikacije jos uvijek ne ponasa ispravno,
pokusajte obrisati svu PAX zastitu:

chpax -pemxsr /usr/lib/jvm/java-6-sun/jre/bin/java

Ako ni tada aplikacija ne radi, preostaje mogucnost koristenja
kernela bez Grsecurity zakrpe. U trenutnoj inacici kernel-cn paketa,
taj se image zove "plain". (Ako budete mijenjali default= parametar
u /etc/lilo.conf, ne zaboravite pokrenuti lilo. :) Imajte u vidu da ce
upgrade kernel-cn paketa pregaziti izmjene u lilo.conf datoteci.)

Ovaj paket kod instalacije postavlja 

chpax -rs /usr/lib/jvm/java-6-sun/jre/bin/java

sto je dovoljno za pokretanje klijentskih aplikacija poput
LDAP Browser\Editor (http://www.iit.edu/~gawojar/ldap/),
Azureus (http://azureus.sf.net) ili xnap (Debian paket).

 -- Zoran Dzelajlija <jelly+paketi@srce.hr>  Sun, 17 Oct 2004 03:09:01 +0200
 -- Ivan Rako <Ivan.Rako@CARNet.hr>  Thu, 28 May 2009 16:05:12 +0200