Grsecurity-Ressourcen überschreiten Grenzen

Grsecurity-Ressourcen überschreiten Grenzen

Kann mir jemand erklären, was diese Art von Nachrichten in dmesg wirklich bedeuten, oder mir eine Dokumentation nennen? Ich konnte keine nicht-prähistorischen Informationen zum Umgang mit solchen Ereignissen finden.

Manchmal scheinen Programme einwandfrei zu funktionieren (beide Beispiele hier) und manchmal stürzen sie ab. Bei VirtualBox friert der gesamte Bildschirm ein (ich konnte mein System mit dem Hardware-Einschaltknopf herunterfahren.).

grsec: denied resource overstep by requesting 21 for RLIMIT_NICE against limit 0 for /usr/bin/xinit[xinit:1814] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:1798] uid/euid:1000/1000 gid/egid:1000/1000

grsec: denied resource overstep by requesting 135168 for RLIMIT_MEMLOCK against limit 65536 for /usr/lib64/firefox/firefox[Media Audio:2540] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:2128] uid/euid:1000/1000 gid/egid:1000/1000

Mein System ist x86_64 gehärtetes Gentoo.

Antwort1

Ihre Anwendungen fordern mehr Ressourcen an, als die in Ihrem System festgelegten Grenzen zulassen. Diese Grenzen sind festgelegt in: /etc/security/limits.conf(zumindest unter Debian).

Sie können aktuelle Grenzwerte auch ausdrucken mit:

ulimit -a

Das habe ich in meinem /etc/security/limits.conf:

*       -   memlock      256
*       -   nice        -20

Nach dem Ändern der Grenzwerte müssen Sie sich wahrscheinlich abmelden oder möglicherweise neu starten, damit die neuen Werte wirksam werden.

verwandte Informationen