Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian [HS] Fichier /bin/gzip qui change sans cesse (ouverture de l'enquete)

[HS] Fichier /bin/gzip qui change sans cesse (ouverture de l'enquete)

3 réponses
Avatar
Romaric DEFAUX
Salut =E0 tous,


AIDE m'a remont=E9 que ce matin a partir de 7h00 la somme MD5 de=20
l'ex=E9cutable gzip sur un des serveurs changeait en permanence :

File: /bin/gzip
MD5 : lyhcltnQrQ8ywl7Bz/kLvw=3D=3D , z/l5IV9aH2GiFf8PQyQH0=
g=3D=3D

File: /bin/gzip

MD5 : 87UaX+aTIbykxMzZJugFoA=3D=3D , hpOZj30moVb7W2IznLCgn=
g=3D=3D
File: /bin/gzip
MD5 : QmxBWKDa+bcToRhbDlFwLA=3D=3D , 4gjNhBD4+Tmy8C4p6Zj1T=
w=3D=3D

J'ai v=E9rifi=E9 =E0 la mano et =E7a s'av=E9rait exact :
# md5sum /bin/gzip=20
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip=20
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip=20
68d4d97a9c3663fbffae9dc91e60c63b /bin/gzip
# md5sum /bin/gzip=20
2b3b7ea888dc26c3bfffe0fcdbf3d7e8 /bin/gzip
# md5sum /bin/gzip=20
ad17cf5e14ff1f27fb143871003d5f72 /bin/gzip
# md5sum /bin/gzip=20
d5a4537541dbc3db8151146f563c9511 /bin/gzip
# md5sum /bin/gzip=20
1eeb0c956419d5dae3c77c1b6fc6f021 /bin/gzip

J'ai donc voulu le d=E9sinstall=E9 pour le r=E9sinstall=E9. Mais apparemm=
ent il n'=E9tait pas dans la liste de mes paquets install=E9s car l'autoc=
ompletion ne me proposait pas de le d=E9sinstaller :
#apt-get remove g =20
g++ g++-4.2 gamin gcc gcc-4.2 gcc=
-4.2-base gettext-base gnupg gpgv gsfonts =20

Pensant qu'il pouvait faire partie d'un autre paquet que "gzip", j'ai ten=
t=E9 un apt-file qui m'a retourn=E9 ceci :
# apt-file search gzip
/bin/zgrep: line 218: 4748 Segmentation fault gzip -cdfq -- "$i" 5>=
&-
/bin/zgrep: line 218: 4756 Segmentation fault gzip -cdfq -- "$i" 5>=
&-
/bin/zgrep: line 218: 4762 Segmentation fault gzip -cdfq -- "$i" 5>=
&-
/bin/zgrep: line 218: 4769 Segmentation fault gzip -cdfq -- "$i" 5>=
&-

Je tente donc de le r=E9install=E9 directement :
# apt-get install gzip=20
Reading package lists... Done
Building dependency tree =20
Reading state information... Done
gzip is already the newest version.

Il est d=E9j=E0 l=E0 :S

Je tape donc la commande entiere pour le supprimer :
# apt-get remove gzip
[...]
This should NOT be done unless you know exactly what you are doing!
gzip
0 upgraded, 0 newly installed, 2 to remove and 5 not upgraded.
After this operation, 348kB disk space will be freed.
You are about to do something potentially harmful.
To continue type in the phrase 'Yes, do as I say!'
?] Yes, do as I say!
(Reading database ... 25486 files and directories currently installed.)
Removing ubuntu-minimal ...
dpkg - warning, overriding problem because --force enabled:
This is an essential package - it should not be removed.
Removing gzip ...
La il veut bien :)=20

Puis je le r=E9installe (presque) sans probl=E8me, et depuis sa somme ne =
change plus.


Avez-vous une id=E9e d'o=F9 =E7a peut venir ?

PS : Info utile, c'est un serveur virtuel xen
Dom0 : Ubuntu 8.04.2
DomU : Ubuntu 8.04.2 <- c'est sur celui l=E0 que =E7a changeait

Romaric






--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Signaler un problème avec ce contenu

3 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Guillaume Caron
--=-akgidK+0kXrsDDna2jHq
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit

Hello,

Personnellement, je pencherais vers une corruption du disque ou du
filesystem, qui résulte en une lecture aléatoire des fichiers sur les
blocs corrompus et donc une somme différente à chaque fois. Ça se tient
si tu considère que la réinstallation a placé le binaire à un autre
endroit sur le disque, non-corrompu cette fois.

Je te conseille de faire un fsck de ton disque système, et un badblocks
si besoin est.

Cordialement,
--
Guillaume Caron


Le jeudi 09 avril 2009 à 09:29 +0200, Romaric DEFAUX a écrit :

Salut à tous,


AIDE m'a remonté que ce matin a partir de 7h00 la somme MD5 de
l'exécutable gzip sur un des serveurs changeait en permanence :

File: /bin/gzip
MD5 : lyhcltnQrQ8ywl7Bz/kLvw== , z/l5IV9aH2GiFf8PQyQH0g= >
File: /bin/gzip

MD5 : 87UaX+aTIbykxMzZJugFoA== , hpOZj30moVb7W2IznLCgng= > File: /bin/gzip
MD5 : QmxBWKDa+bcToRhbDlFwLA== , 4gjNhBD4+Tmy8C4p6Zj1Tw= >
J'ai vérifié à la mano et ça s'avérait exact :
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
68d4d97a9c3663fbffae9dc91e60c63b /bin/gzip
# md5sum /bin/gzip
2b3b7ea888dc26c3bfffe0fcdbf3d7e8 /bin/gzip
# md5sum /bin/gzip
ad17cf5e14ff1f27fb143871003d5f72 /bin/gzip
# md5sum /bin/gzip
d5a4537541dbc3db8151146f563c9511 /bin/gzip
# md5sum /bin/gzip
1eeb0c956419d5dae3c77c1b6fc6f021 /bin/gzip

J'ai donc voulu le désinstallé pour le résinstallé. Mais apparemment il n'était pas dans la liste de mes paquets installés car l'autocompletion ne me proposait pas de le désinstaller :
#apt-get remove g
g++ g++-4.2 gamin gcc gcc-4.2 gcc-4.2-base gettext-base gnupg gpgv gsfonts

Pensant qu'il pouvait faire partie d'un autre paquet que "gzip", j'ai tenté un apt-file qui m'a retourné ceci :
# apt-file search gzip
/bin/zgrep: line 218: 4748 Segmentation fault gzip -cdfq -- "$i" 5>&-
/bin/zgrep: line 218: 4756 Segmentation fault gzip -cdfq -- "$i" 5>&-
/bin/zgrep: line 218: 4762 Segmentation fault gzip -cdfq -- "$i" 5>&-
/bin/zgrep: line 218: 4769 Segmentation fault gzip -cdfq -- "$i" 5>&-

Je tente donc de le réinstallé directement :
# apt-get install gzip
Reading package lists... Done
Building dependency tree
Reading state information... Done
gzip is already the newest version.

Il est déjà là :S

Je tape donc la commande entiere pour le supprimer :
# apt-get remove gzip
[...]
This should NOT be done unless you know exactly what you are doing!
gzip
0 upgraded, 0 newly installed, 2 to remove and 5 not upgraded.
After this operation, 348kB disk space will be freed.
You are about to do something potentially harmful.
To continue type in the phrase 'Yes, do as I say!'
?] Yes, do as I say!
(Reading database ... 25486 files and directories currently installed.)
Removing ubuntu-minimal ...
dpkg - warning, overriding problem because --force enabled:
This is an essential package - it should not be removed.
Removing gzip ...
La il veut bien :)

Puis je le réinstalle (presque) sans problème, et depuis sa somme ne change plus.


Avez-vous une idée d'où ça peut venir ?

PS : Info utile, c'est un serveur virtuel xen
Dom0 : Ubuntu 8.04.2
DomU : Ubuntu 8.04.2 <- c'est sur celui là que ça changeait

Romaric









--=-akgidK+0kXrsDDna2jHq
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 7bit

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
<META NAME="GENERATOR" CONTENT="GtkHTML/3.24.5">
</HEAD>
<BODY>
Hello,<BR>
<BR>
Personnellement, je pencherais vers une corruption du disque ou du filesystem, qui r&#233;sulte en une lecture al&#233;atoire des fichiers sur les blocs corrompus et donc une somme diff&#233;rente &#224; chaque fois. &#199;a se tient si tu consid&#232;re que la r&#233;installation a plac&#233; le binaire &#224; un autre endroit sur le disque, non-corrompu cette fois.<BR>
<BR>
Je te conseille de faire un fsck de ton disque syst&#232;me, et un badblocks si besoin est.<BR>
<BR>
Cordialement,<BR>
<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">
<TR>
<TD>
--<BR>
Guillaume Caron
</TD>
</TR>
</TABLE>
<BR>
<BR>
Le jeudi 09 avril 2009 &#224; 09:29 +0200, Romaric DEFAUX a &#233;crit&nbsp;:
<BLOCKQUOTE TYPE=CITE>
<PRE>
Salut &#224; tous,


AIDE m'a remont&#233; que ce matin a partir de 7h00 la somme MD5 de
l'ex&#233;cutable gzip sur un des serveurs changeait en permanence :

File: /bin/gzip
MD5 : lyhcltnQrQ8ywl7Bz/kLvw== , z/l5IV9aH2GiFf8PQyQH0g=
File: /bin/gzip

MD5 : 87UaX+aTIbykxMzZJugFoA== , hpOZj30moVb7W2IznLCgng= File: /bin/gzip
MD5 : QmxBWKDa+bcToRhbDlFwLA== , 4gjNhBD4+Tmy8C4p6Zj1Tw=
J'ai v&#233;rifi&#233; &#224; la mano et &#231;a s'av&#233;rait exact :
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
68d4d97a9c3663fbffae9dc91e60c63b /bin/gzip
# md5sum /bin/gzip
2b3b7ea888dc26c3bfffe0fcdbf3d7e8 /bin/gzip
# md5sum /bin/gzip
ad17cf5e14ff1f27fb143871003d5f72 /bin/gzip
# md5sum /bin/gzip
d5a4537541dbc3db8151146f563c9511 /bin/gzip
# md5sum /bin/gzip
1eeb0c956419d5dae3c77c1b6fc6f021 /bin/gzip

J'ai donc voulu le d&#233;sinstall&#233; pour le r&#233;sinstall&#233;. Mais apparemment il n'&#233;tait pas dans la liste de mes paquets install&#233;s car l'autocompletion ne me proposait pas de le d&#233;sinstaller :
#apt-get remove g
g++ g++-4.2 gamin gcc gcc-4.2 gcc-4.2-base gettext-base gnupg gpgv gsfonts

Pensant qu'il pouvait faire partie d'un autre paquet que &quot;gzip&quot;, j'ai tent&#233; un apt-file qui m'a retourn&#233; ceci :
# apt-file search gzip
/bin/zgrep: line 218: 4748 Segmentation fault gzip -cdfq -- &quot;$i&quot; 5&gt;&amp;-
/bin/zgrep: line 218: 4756 Segmentation fault gzip -cdfq -- &quot;$i&quot; 5&gt;&amp;-
/bin/zgrep: line 218: 4762 Segmentation fault gzip -cdfq -- &quot;$i&quot; 5&gt;&amp;-
/bin/zgrep: line 218: 4769 Segmentation fault gzip -cdfq -- &quot;$i&quot; 5&gt;&amp;-

Je tente donc de le r&#233;install&#233; directement :
# apt-get install gzip
Reading package lists... Done
Building dependency tree
Reading state information... Done
gzip is already the newest version.

Il est d&#233;j&#224; l&#224; :S

Je tape donc la commande entiere pour le supprimer :
# apt-get remove gzip
[...]
This should NOT be done unless you know exactly what you are doing!
gzip
0 upgraded, 0 newly installed, 2 to remove and 5 not upgraded.
After this operation, 348kB disk space will be freed.
You are about to do something potentially harmful.
To continue type in the phrase 'Yes, do as I say!'
?] Yes, do as I say!
(Reading database ... 25486 files and directories currently installed.)
Removing ubuntu-minimal ...
dpkg - warning, overriding problem because --force enabled:
This is an essential package - it should not be removed.
Removing gzip ...
La il veut bien :)

Puis je le r&#233;installe (presque) sans probl&#232;me, et depuis sa somme ne change plus.


Avez-vous une id&#233;e d'o&#249; &#231;a peut venir ?

PS : Info utile, c'est un serveur virtuel xen
Dom0 : Ubuntu 8.04.2
DomU : Ubuntu 8.04.2 &lt;- c'est sur celui l&#224; que &#231;a changeait

Romaric






</PRE>
</BLOCKQUOTE>
</BODY>
</HTML>

--=-akgidK+0kXrsDDna2jHq--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
BRAKOS
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Guillaume Caron a écrit :
Hello,

Personnellement, je pencherais vers une corruption du disque ou du
filesystem, qui résulte en une lecture aléatoire des fichiers sur les
blocs corrompus et donc une somme différente à chaque fois. Ça se tient
si tu considère que la réinstallation a placé le binaire à un autre
endroit sur le disque, non-corrompu cette fois.

Je te conseille de faire un fsck de ton disque système, et un badblocks
si besoin est.

Cordialement,
--
Guillaume Caron


Le jeudi 09 avril 2009 à 09:29 +0200, Romaric DEFAUX a écrit :

Salut à tous,


AIDE m'a remonté que ce matin a partir de 7h00 la somme MD5 de
l'exécutable gzip sur un des serveurs changeait en permanence :

File: /bin/gzip
MD5 : lyhcltnQrQ8ywl7Bz/kLvw== , z/l5IV9aH2GiFf8PQyQH0g= >>
File: /bin/gzip

MD5 : 87UaX+aTIbykxMzZJugFoA== , hpOZj30moVb7W2IznLCgng= >> File: /bin/gzip
MD5 : QmxBWKDa+bcToRhbDlFwLA== , 4gjNhBD4+Tmy8C4p6Zj1Tw= >>
J'ai vérifié à la mano et ça s'avérait exact :
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
6aec07042ce11be9c4f07a21f71772e1 /bin/gzip
# md5sum /bin/gzip
68d4d97a9c3663fbffae9dc91e60c63b /bin/gzip
# md5sum /bin/gzip
2b3b7ea888dc26c3bfffe0fcdbf3d7e8 /bin/gzip
# md5sum /bin/gzip
ad17cf5e14ff1f27fb143871003d5f72 /bin/gzip
# md5sum /bin/gzip
d5a4537541dbc3db8151146f563c9511 /bin/gzip
# md5sum /bin/gzip
1eeb0c956419d5dae3c77c1b6fc6f021 /bin/gzip

J'ai donc voulu le désinstallé pour le résinstallé. Mais




apparemment il n'était pas dans la liste de mes paquets installés car
l'autocompletion ne me proposait pas de le désinstaller :
#apt-get remove g
g++ g++-4.2 gamin gcc gcc-4.2




gcc-4.2-base gettext-base gnupg gpgv gsfonts

Pensant qu'il pouvait faire partie d'un autre paquet que "gzip", j'ai




tenté un apt-file qui m'a retourné ceci :
# apt-file search gzip
/bin/zgrep: line 218: 4748 Segmentation fault gzip -cdfq -- "$i"




5>&-
/bin/zgrep: line 218: 4756 Segmentation fault gzip -cdfq -- "$i"




5>&-
/bin/zgrep: line 218: 4762 Segmentation fault gzip -cdfq -- "$i"




5>&-
/bin/zgrep: line 218: 4769 Segmentation fault gzip -cdfq -- "$i"




5>&-

Je tente donc de le réinstallé directement :
# apt-get install gzip
Reading package lists... Done
Building dependency tree
Reading state information... Done
gzip is already the newest version.

Il est déjà là :S

Je tape donc la commande entiere pour le supprimer :
# apt-get remove gzip
[...]
This should NOT be done unless you know exactly what you are doing!
gzip
0 upgraded, 0 newly installed, 2 to remove and 5 not upgraded.
After this operation, 348kB disk space will be freed.
You are about to do something potentially harmful.
To continue type in the phrase 'Yes, do as I say!'
?] Yes, do as I say!
(Reading database ... 25486 files and directories currently installed.)
Removing ubuntu-minimal ...
dpkg - warning, overriding problem because --force enabled:
This is an essential package - it should not be removed.
Removing gzip ...
La il veut bien :)

Puis je le réinstalle (presque) sans problème, et depuis sa somme ne




change plus.


Avez-vous une idée d'où ça peut venir ?

PS : Info utile, c'est un serveur virtuel xen
Dom0 : Ubuntu 8.04.2
DomU : Ubuntu 8.04.2 <- c'est sur celui là que ça changeait

Romaric










Bonjour,

Je rebondi sur votre message, mais en posant une autre question qui
n'a rien à voir avec le sujet de celui-ci.
J'aimerai bien utilisé AIDE, que j'ai d'ailleurs installé.
Je sais que c'est une application servant à vérifier l'intégrité du
filesystem en cas d'intrusion, j'ai aussi jeté un coup d'oeil sur le
fichier de configuration, lancé la création de sa base via la commande:
<code>
...# aideinit
...
</code>

Celle-ci s'est bien créé, mais je voudrai allé plus loin dans la
configuration de celui-ci, en l'occurence le fichier:
<file|[:/etc/aide]$>
...$ ls
aide.conf aide.conf.d
</file>

Si quelqu'un aurait une petit explication à me fournir, un lien
intéressant car malgrés mes recherches, je n'en ait pas trouvé une qui
soit compréhensible à mon petit cerveau ;-) (peut-être ai-je mal
cherché!)

Amicalement,

- --
Kad

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkneKB4ACgkQf/Ob6jO9EY9NCwCdE6+LDpX7HewrDd52XiYTCwrr
SUAAni/RdTJ/BWmXjZGb9EEa/Hj1lCvE
=rJYN
-----END PGP SIGNATURE-----

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
François Cerbelle
BRAKOS a écrit :
[...]
Bonjour,
Je rebondi sur votre message, mais en posant une autre question qui
n'a rien à voir avec le sujet de celui-ci.



Salut,

Tu as de la chance de pouvoir encore rebondir, car tu as quand même cité
,sans le tronquer, un message de plusieurs pages, en y répondant.

En plus, tu changes de sujet. Pourrais tu plutot ouvrir une nouvelle
discussion en écrivant un message à la liste et surtout pas en répondant
à un message arbitraire.

Merci pour la liste
Bonne soirée
Fanfan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS