У меня получилось подружить.
Чисто интересно, сработает ли у других.
Кому не надо "че-да как" патч:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
--- kernel/pid.c.orig 2009-09-12 11:31:14.727313443 +0700
+++ kernel/pid.c 2009-09-12 11:31:55.618503444 +0700
@@ -387,6 +387,7 @@
{
return find_task_by_pid_ns(vnr, current->nsproxy->pid_ns);
}
+EXPORT_SYMBOL(find_task_by_vpid);
struct pid *get_task_pid(struct task_struct *task, enum pid_type type)
{ |
UPD Добавил, что с ним делать ;)
Zen-Sources.org - Linux kernels done right!
Многие из вас наверняка слышали о том, насколько консервативен Линус Торвальдс в добавлении новых функций в ядро. Например достаточно известная файловая система Reiser4 до сих пор существует только в виде отдельного патча, и включать ее в основную ветку не собираются. Та же самая история происходит с большим числом менее известных дополнений.
Но существуют проекты, занимающиеся добавлением их в ядро.
Нередко приходится видеть в логах брутфорс ssh или ftp или не менее назойливый скан httpd-директории. Иногда атаки совершаются не только с внешних адресов, но и с хостов с домашней локальной сети, где куча виндовых пользователей, подхвативших вирусы.
Есть масса способов защититься от этого, и я использую fail2ban. В сравнении с аналогичными программами он обладает более широкой функциональностью и гибкостью — позволяет использовать регексы для нестандартных сервисов и менять правила блокировки. Но хочется не просто защитить свой сервер от атак, а еще и слегка проучить атакующего.
Стандартными средствами iptables этого не сделать, но в расширенном варианте patch-o-matic, патче для ядра linux, есть цель TARPIT, позволяющая создать «ловушку» для нежелательных tcp-соединений.
5
