Knoppix.ru

Приветствую.

У меня вот такая проблема....при установки McAfee VirusScan Enterprise for Linux, v1.6 вылезет вот такое сообщение.....

http://goo.gl/4zhhL

К McAfee прилагается вот такая штука "kernel-module-source.tar.gz".....и вот тут написано как её ставить

http://goo.gl/r1dv5

но...я вот не пойму....я что должне сделать...перейти в /usr/src скопировать туда папку "kernel-module-source" и выполнить "make mrproper".....? я так делаю и вот что получается...

root@semiktec-comp:/usr/src/kernel-module-source# make mrproper
make: *** Нет правила для сборки цели `mrproper'. Останов.
root@semiktec-comp:/usr/src/kernel-module-source#

подскажите кто ПоЖаЛуЙсТа ...кто знает как этот kernel-module засунуть с систему....

_________________
^^ad_^^ax

> To build a VirusScan ... you need the source for your kernel.

Перевожу: тебе нужны исходники твоего линуксового ядра, которое у тебя в данный момент работает. Причем, не просто исходники, а те исходники, в которых данное ядро было собрано или как минимум специальные файлики из этого каталога - так называемые kernel headers - иногда бывает в репозитории отдельным пакетом. Пример:


Соответственно, поиск по репозиторию выдал мне ядро (пакет) заданной версии, а также еще один пакет - вот те самые headers'ы, которые используются для сборки модулей под это ядро.

В README по первой ссылке пункты 1-5 описывают сборку своего ядра для получения полного каталога с исходниками ядра, после чего уже распаковывают/собирают модуль. Для начала попробуй просто поискать в репозитории упомянутый пакет.

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

Блин...ппц...я вот только заметил одну весч.... походу фиговую весч ....вот что сказано к этому VirusScanu в installation guide

http://goo.gl/sbjBM

это что значит...всё..баста карапузикам, кончилися танцы.....да ???

ведь у меня стоит Debian squeeze 6.0.1a ...а ядро же в нём 2.6.32-5 :"(

получается что фиг заработает ?

_________________
^^ad_^^ax

> получается что фиг заработает ?

Не обязательно, попробуй.

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

Так...ну вот....шо я нарыл.....

я установил вот этот пакет "linux-headers-2.6.32-5-686" это как раз на сколько я понял и есть исходник моего ядра...
в описании к пакету было сказано вот что
__________________________________________________________
This package provides the architecture-specific kernel header files for
Linux kernel 2.6.32-5-686, generally used for building out-of-tree kernel
modules. These files are going to be installed into
/usr/src/linux-headers-2.6.32-5-686, and can be used for building modules
that load into the kernel provided by the linux-image-2.6.32-5-686
package.
___________________________________________________________
я его установил и по пути "/usr/src/" у меня появилась папка "linux-headers-2.6.32-5-686"....иии шо делать дальше ?

в обще я решил ..так на всякий случай поставить все эти "headers" и теперь в каталоге "src" у меня вот что творится

http://goo.gl/4HGSd

ну по мой му я зря это сделал конечно ..... но ладно ..пофигу....

подскажите пожалуйста..что дальше делать ?...

_________________
^^ad_^^ax

так ))) что то мне кажется я тупанул..не по детски.... в общем щас с сайта

ftp://ftp.kernel.org/pub/linux/kernel/v2.6/

качаю файлик весом в 78метров под названием

"linux-2.6.32.5.tar.gz"

по мой му это вот то что нужно на этот раз

_________________
^^ad_^^ax

да..вот теперь всё ок....

вот тут я всё выполнил с 1 по 2 пункт....

http://www.opennet.ru/base/sys/linux_ke ... e.txt.html

а дальше ппц...перестало хватать мозга....


причём когда выполнил команду "make mrproper " я ничего не заметил....просто на 5 секунд строчка в консоли исчезла, а потом появилась...хз...мож так и должно быть....

я просто не могу понять...на каком этапе и как..мне подсовывать этот "kernel-module-source" из Mcaffe......

просто когда я выполняю команду "make config " там начинают задавать кучу диких вопросов....мне как ? на них везде ответить Y (yes)????

не.....вот лучше воспользоваться командой....."make menuconfig"..так более нагляднее.....ну....а как засунуть всё то что от "Mcaffe" в папке "kernel-module-source" лежит ?????

вот...вот тут даже как то попонятнее всё изложено + картинки )))

http://qtronix-linuxfaq.blogspot.com/20 ... ebian.html

но всё же...вопрос открыт как подсунуть содержимое папки "kernel-module-source" (та что прилагалась к Vcaffe) ????

_________________
^^ad_^^ax

вот ещё один момент... я решил проверить как дела будут обстоять с тем..что...поствить Mcaffe на Debian Lenny 5.0.8... установил эту версию на отдельный диск и стал устанавливать..и вот что он мне написал ...

http://goo.gl/jqMjB

и ещё..вот ещё один момент в документации на антивирус ....

http://goo.gl/hWxHp

то есть..насколько я смог догнать получается вот что.... агент не заработает в любом раскладе (ну это и не столь важно) когда я ставлю антивирь на "5.0.8" версию с ядром 2.6.26-2-686 то он мне говорит что с "on-access detection" я обламываюсь в документации по второй ссылке об этом тоже речь идёт, но последней строчкой он мне саму установку антивира предлагает, и всё ок, я его устанавливаю, и он пашет.

в случае же версии "6.0.1а" с ядром 2.6.32-5-686 он меня преет полностью и начинает гнать лабуду про ядро.....так мож он всё таки не канает на новое ядро.....но наф..тогда в нём лежит этот архив...... "kernel-module-source.tar.gz" который..... внутри он выглядит вот так .....(там на рисунке я просто название папки "kernel-module-source" переименовал в "linux")

ftp://ftp.tomsknet.ru/upload/kraft/png/

так всё же...как быть ?

_________________
^^ad_^^ax

> на всякий случай поставить все эти "headers"

Ужас. Надо было ставить только под свое ядро.

> я просто не могу понять...на каком этапе и как..мне подсовывать этот "kernel-module-source" из Mcaffe

"Подсовывать" его никуда не надо. Его надо куда-то распаковать (в принципе, куда угодно) и выполнить в том, что получится, команду, которая показана в 6-м пункте. Ни качать что-либо с kernel.org, ни делать make mrproper или еще какие-нибудь команды в сырцах/хедерах не надо. В качестве в том примере указывается путь к хедерам под работающее ядро (uname -r подскажет)

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

так ....ок..значит возвращаюсь назад....
удаляю весь это сырец....и заново устанавливаю пакет

linux-headers-2.6.32.5-686

так ?

а 6 пункт это что ?...я уже просто запутался...
это вот это да ?

Unpack the source files into an empty directory, and use the kernel build system to build
the modules:
cd
make -C SUBDIRS='pwd' modules
If there are no errors, you will have two kernel modules — lshook.ko and linuxshield.ko.

_________________
^^ad_^^ax

> и заново устанавливаю пакет

Можно было просто удалить ненужные, чтобы не разводить помойку

> это вот это да ?

Ага. Т.е., распакуй свой архив от антивируса и попробуй выполнить в получившемся каталоге команду

make -C /usr/src/linux-headers-2.6.32.5-686 SUBDIRS='pwd' modules

Вывод покажешь.

// Ушел на работу

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

так...получается опять какая то лажа....
на всякий случай опишу всё мною сделанное....

и так... каталог /usr/src сейчас пуст.... пакеты я все по убирал..те что до этого туда наставил....

устанавливаю один пакет linux-headers-2.6.32-5-686 ...всё ок..поставил...с ним прицепом ещё установились два пакета "linux-headers-2.6.32-5-common и linux-kbuild-2.6.32"

теперь в /src у меня вот такие каталоги

/linux-headers-2.6.32-5-686
/inux-headers-2.6.32-5-common
~linux-kbuild-2.6.32
/mod этот каталог создал я, в нем находятся распакованные части из архива "kernel-module-source" из Mcaffe

так ..дальше если я всё правильно понял ....я в каталог /src и выполняю комманду... make -C /usr/src/mod SUBDIRS='pwd' modules

если я понял не правильно... то я в каталоге /src выполняю make -C /usr/src/linux-headers-2.6.32-5-686 SUBDIRS='pwd' modules

в первом случаи ответ такой

http://goo.gl/gnMRa

а во втором такой

http://goo.gl/TFCYA

по мой му в этом случаи всё как то ближе к правде

и что же дальше ?

_________________
^^ad_^^ax

> и что же дальше ?

А дальше еще раз _внимательно_ прочитать мой пост:

> выполнить в получившемся каталоге команду

выполнять надо в том, что ты распаковал, а не где-то выше.

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

вот команда из распакованного каталога

root@semiktec-comp:/usr/src/mod# make -C /usr/src/linux-headers-2.6.32-5-686 SUBDIRS='pwd' modules

вот ответ

http://goo.gl/ho1L1

и что же дальше ?

_________________
^^ad_^^ax

всё спасибо ..разобрался со всем )))....

но это не помогло ..работать ничего всё равно не будет..

видимо всё таки из за за ядра.

_________________
^^ad_^^ax

> всё спасибо ..разобрался со всем )))....

А все же - что получилось в итоге?

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

в итоге ничего не получилось .... :"( ...

добавляю эти два файла "lshook.ko and linuxshield.ko" по пути /opt/NAI/LinuxShield/lib/modules/

установка вроде начинается ..но обрывается на этом ...

http://goo.gl/4kO5w

а в lenny на этом моменте предлагает установку дальше....

http://goo.gl/jqMjB

всё таки ядро походу не канает....или я хз что тогда ещё....

или ещё остались идеи ?

вот так выглядит содержимое диска....мож что то там есть полезное ещё, что позволит установить эту хрень....(то что называют EPO мне не нужен...это что то типо центра управления)



P.S
во тут в описании к Mcafee for linux 1.6 наткнулся на вот такие слова

"Поддержка версий модулей ядра. VirusScan Enterprise for Linux может выполнять антивирусный мониторинг новых версий ядра операционной системы без рекомпиляции модулей, экономя время и силы при развертывании новых дистрибутивов Linux."
ну это было сказано на момент его выхода, а это было 20.05.2010....

что такое рекомпиляция модулей...и это может мне в моём случаи помочь ?

на всякий случай..если интересно..вот тут лежит PDF-ник installation guide....

ftp://ftp.tomsknet.ru/upload/kraft/pdf/

_________________
^^ad_^^ax

В данном случае уже проблема добавления скриптов антивируса в "автозагрузку".



Пересборка модулей под новое ядро (т.е., обновил ты, например, систему, там новое ядро, в котором что-то поменяли - ту процедуру, что ты делал, собирая *.ko-файлики надо будет повторить - вот это и есть пересборка модулей)

А ради чего это все вообще затевается?

_________________
Registered Linux User # 377068
Аз есмь линуксоид
Присоединяемся к акции массового перехода на Jabber -
самую современную сеть обмена мгновенными сообщениями!

Меня можно найти в Jabber-конференции , на ЛОРе или через JabberWorld

да не ради чего...просто хочу понять будет ли этот анти-вирь рабатать под Squeeze...

так шо же всё таки получается....пациент скорее мёртв чем жив ? ...или всё таки продолжать верить в жизнь после смерти ?

шо делать та дальше....? подскажите пожалуйста люди добрые ?

_________________
^^ad_^^ax