Установка антивируса Dr.Web в SL 7.0.5

[ABC]

Извиняюсь, не тот снимок приложил.

[Антон Мидюков]

GNUPGHOME=~user/.gnupg/usr/librkhunter/adminutils/create_defaulthashes

Попробуйте ~/.gnupg/usr/librkhunter/adminutils/create_defaulthashes

[ABC]

Попробуйте ~/.gnupg/usr/librkhunter/adminutils/create_defaulthashes

Что-то не получилось.

[Антон Мидюков]

GNUPGHOME=~user/.gnupg/usr/librkhunter/adminutils/create_defaulthashes

Попробуйте ~/.gnupg/usr/lib/rkhunter/adminutils/create_defaulthashes

Во первых, это две разных команды

Код: [Выделить]

GNUPGHOME=~/.gnupg
/usr/lib/rkhunter/adminutils/create_defaulthashesВо вторых, чтобы этот скрипт запустить нужно быть либо рутом, либо состоять в группе root, т.к.:

Код: [Выделить]

ls -l /usr/lib/rkhunter/adminutils/create_defaulthashes
-rwxr-x--- 1 root root 853 май  1  2009 /usr/lib/rkhunter/adminutils/create_defaulthashes

[ABC]

GNUPGHOME=~/.gnupg
/usr/lib/rkhunter/adminutils/create_defaulthashes

GNUPGHOME=~/.gnupg
/usr/lib/rkhunter/adminutils/create_defaulthashes

Так получилось. Большое спасибо.
]# /usr/lib/rkhunter/adminutils/create_defaulthashes
gpg: создан каталог `/root/.gnupg'
gpg: создан новый файл настроек `/root/.gnupg/gpg.conf'
gpg: ВНИМАНИЕ: параметры в `/root/.gnupg/gpg.conf' еще не активны при этом запуске
gpg: создана таблица ключей `/root/.gnupg/secring.gpg'
gpg: создана таблица ключей `/root/.gnupg/pubring.gpg'
gpg: no default secret key: секретный ключ не найден (а как его найти?)
gpg: signing failed: секретный ключ не найден
gpg: не могу открыть `defaulthashes.dat.asc'
gpg: verify signatures failed: ошибка открытия файла

Don't forget to repeat this command after every software upgrade! (Имеется в виду rootkithunter?).

[Антон Мидюков]

секретный ключ не найден (а как его найти?)

У root действительно нет ключа. Его нужно создать при помощи gpg:
gpg --gen-key

[Speccyfighter]

Описание GNU Privacy Guard -- Быстрый старт
http://linux.yaroslavl.ru/docs/conf/gpg/intro.html
Описание GNU Privacy Guard
http://linux.yaroslavl.ru/docs/conf/gpg/book.html

Руководство пользователя по GnuPG
https://gentoo-handbook.lugons.org/doc/ru/gnupg-user.xml

Основы GnuPG с примерами использовани в Linux ч.1
http://greendail.ru/node/osnovy-gnupg-s-primerami-ispolzovani-v-linux-ch1

Разбираемся в GnuPG
http://blog.regolit.com/2013/03/06/understanding-gnupg

проблема со snort?
https://forum.altlinux.org/index.php?topic=5048.0

шифруем почту с gpg
https://www.prolinux.org/post/shifruem-pochtu-s-gpg/

GnuPG в linux
http://blog.lukmus.ru/2010/10/29/gnupg-v-linux/

Использование GPG в быту. Первые шаги.
https://defcon.ru/cryptography/689/

[ABC]

У root действительно нет ключа. Его нужно создать при помощи gpg:
gpg --gen-key[/qu
Огромное спасибо. Ключ создал. Теперь можно попробовать запустить rootkithunter?

[ABC]

Описание GNU Privacy Guard -- Быстрый старт
http://linux.yaroslavl.ru/docs/conf/gpg/intro.html

Большое спасибо за ссылки, теперь читать-не перечитать. К тому же я сегодня с утра успел набрать информации по этой проблеме.

[Антон Мидюков]

Огромное спасибо. Ключ создал. Теперь можно попробовать запустить rootkithunter?

Нужно сначала опять:

Код: [Выделить]

GNUPGHOME=~/.gnupg
/usr/lib/rkhunter/adminutils/create_defaulthashesсделать. А потом читать как же пользоваться

Код: [Выделить]

man rkhunter

[ABC]

GNUPGHOME=~/.gnupg
/usr/lib/rkhunter/adminutils/create_defaulthashes

сделать. А потом читать как же пользоваться
Код: [Выделить]

man rkhunter

Еще раз огромное спасибо Вам за помощь. Вообще-то, если по уму, как мне кажется, надо сразу же после установки системы и загрузки обновлений из репозиториев устанавливать rkhunter, который, как я понимаю, создаст базу контрольных сумм установленных приложений и потом при проверке с этой базой будет сверяться.

[Skull]

Не по уму. По той же причине отказались от slocate в firsttime.

[ABC]

Не по уму. По той же причине отказались от slocate в firsttime.

Поясните, пожалуйста. Очень бы хотелось разобраться в этом вопросе. А вышеупомянутые вами приложения, по-видимому, тоже охотники за rootkits?

[ABC]

С slocate разобрался. Спасибо,  это было поучительно. Но вроде бы еще в 2004 году эта проблема и класс потенциальных сходных проблем, как пишут на сайте, ссылка на который приводится ниже,  исправлены модификацией кода slocate таким образом, чтобы программа отказывалась от привилегий перед чтением пользовательской базы данных: http://www.debian.org/security/2004/dsa-428. По поводу firsttime ничего не нашел.

[Skull]

Читайте рассылки. К руткитам это не имеет отношения.