Изменения документа Часто задаваемые вопросы

Редактировал(а) atsarkov 18.04.2025 09:04
От версии 12.1
отредактировано omaltsev
на 12.08.2021 16:08
Изменить комментарий: К данной версии нет комментариев
К версии 15.1
отредактировано Роман Воробьев
на 03.09.2021 12:09
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Автор документа
... ... @@ -1,1 +1,1 @@
1 -XWiki.omaltsev
1 +XWiki.rvorobyev
Содержимое
... ... @@ -31,7 +31,7 @@
31 31  
32 32  == Сколько вариантов ядер ОС имеется в составе ОСнова Onyx? ==
33 33  
34 -В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже.
34 +В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже, подробнее [[Ядра ОС>>doc:ОСнова.Состав и ПО.Ядра ОС.WebHome]].
35 35  
36 36  ----
37 37  
... ... @@ -38,6 +38,40 @@
38 38  = Средства защиты =
39 39  
40 40  
41 +== ПО не запускается, по strace  виден отказ mmap/mprotect ==
42 +
43 +
44 +Вероятно, срабатывает [[защита памяти PaX MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]] при попытке создания(модификации) памяти с правами на запись и  исполнение.
45 +
46 +Простой способ решения проблемы состоит в отключениии механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**.  Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT**
47 +
48 +Например:
49 +
50 +{{code language="none"}}
51 +GRUB_CMDLINE_LINUX_DEFAULT="quiet mprotect=off"
52 +{{/code}}
53 +
54 +(% class="box floatinginfobox" %)
55 +(((
56 +
57 +)))
58 +
59 +И обновить конфигурацию загрузчика
60 +{{code language="none"}}$ sudo update-grub{{/code}}
61 +
62 +
63 +Более тонкий способ настройки состоит в добавлении исключения для ПО в конфигурации** paxrat**
64 +
65 +в файле **/etc/paxrat/conf.d/<файл>.conf**
66 +
67 +И обновлении исключений
68 +
69 +{{code language="none"}}
70 +sudo paxrat
71 +{{/code}}
72 +
73 +Подробнее про настройку [[механизма защиты памяти Pax MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]]
74 +
41 41  == На чем основана реализация замкнутой программной среды? ==
42 42  
43 43  Реализация замкнутой программной среды онована на [[IMA (Integrity Measurement Architecture) >>https://sourceforge.net/p/linux-ima/wiki/Home/]].
... ... @@ -46,6 +46,11 @@
46 46  
47 47  [[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая программная среда (ЗПС).Отключение проверки подписей модулей.WebHome]]
48 48  
83 +(% class="wikigeneratedid" %)
84 +(((
85 +[[Подпись модулей ядра>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D0%BC%D0%BA%D0%BD%D1%83%D1%82%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0%20%28%D0%97%D0%9F%D0%A1%29/%D0%9F%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D1%8F%D0%B4%D1%80%D0%B0/]]
86 +)))
87 +
49 49  == Долго выключается ПК, индикатор доступа к жестким дискам показывает высокую активность ==
50 50  
51 51  При выключения питания производится очистка разделов страничного обмена. Время, затрачиваемое на эту операцию может быть достаточно большим, зависит от объема разделов, а также производительности устройств хранения, на которых они расположены.