[Pdmtl] de gentoo à debian
Marc Lavallée
marc at hacklava.net
Sat Feb 25 15:48:32 EST 2006
Le 25 Février 2006 15:24, patrick a écrit :
> j'ai besoin de realtime-lsm. mais il se plaint quand j'utilise
> module-assistance comme quoi le kernel n'a pas la bonne option de
> sécurité. je ne veux pas recompiler le kernel. quelle est l'alternative
> (hklv?).
Même si tu recompilais le kernel ça n'aiderait pas.
Le module realtime tente d'abord de s'enregistrer avec le modèle de sécurité
du kernel. Mais comme ce modèle de sécurité a changé avec le kernel 2.6.15,
le module refuse de se charger. Le hack consiste à commenter ce test:
--- ./realcap.c.orig 2006-02-25 15:40:27.000000000 -0500
+++ ./realcap.c 2006-02-25 15:43:31.000000000 -0500
@@ -161,6 +161,7 @@
static int __init capability_init(void)
{
/* register ourselves with the security framework */
+ /*
if (register_security(&capability_ops)) {
/* try registering with primary module */
@@ -173,7 +174,8 @@
}
secondary = 1;
}
-
+ */
+
cap_bset_save = cap_bset; /* save cap-bound */
if (allcaps) {
cap_bset = to_cap_t(~0);
--
Marc
More information about the Pdmtl
mailing list