URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 93257
[ Назад ]

Исходное сообщение
"Попытка взлома или сбой ?"

Отправлено sasku , 13-Апр-12 07:53 
В один прекрасный момент в логах появились сообщения:
Apr 12 19:35:26 serv dovecot: pop3-login: Error: dovecot/pop3-login: symbol lookup error: /usr/lib/dovecot/
libdovecot.so.0: undefined symbol: fd_close_on_exeb

debsums выдал:
root@serv:/var/log# debsums -c
debsums: no md5sums for binutils
debsums: no md5sums for doc-debian
/usr/lib/dovecot/libdovecot.so.0.0.0
debsums: no md5sums for emacsen-common

взял сохранил /usr/lib/dovecot/libdovecot.so.0.0.0 и:
aptitude reinstall dovecot-core

сравнил новый и старый файлы и получил различия:
root@serv:~/1# cmp -bl libdovecot.so.0.0.0 libdovecot.so.0.0.0.err
52900 143 c    142 b

другими словами в файле строка lose_on_exec.i_m заменена на lose_on_exeb.i_m

как то странно это, может кто подскажет ?

старый и новый файлы выложил тут http://depositfiles.com/files/qkp2ae7eu


Содержание

Сообщения в этом обсуждении
"Попытка взлома или сбой ?"
Отправлено JohnProfic , 13-Апр-12 10:12 
> сравнил новый и старый файлы и получил различия:
> root@serv:~/1# cmp -bl libdovecot.so.0.0.0 libdovecot.so.0.0.0.err
>  52900 143 c    142 b
> другими словами в файле строка lose_on_exec.i_m заменена на lose_on_exeb.i_m
> как то странно это, может кто подскажет ?

Скорее всего глюки памяти. У меня такое было, правда на винде, младший бит байта мог самопроизвольно обнуляться, соответственно при копировании/чтении файлов происходили чудеса.