[linux] rkhunter herhaalt warnins.

[Paul Slootman]

On Wed 24 Jun 2020, paai wrote:

> Ik draai iedere nacht ' rkhunter -c -rwo'.
> Versie rkhunter 1.4.6
> 
> 
> Sinds de laatste systeemupdate herhaalt rkhunter sommige warnings een groot
> aantal malen. Verder lijken er geen onregelmatigheden of zo te zijn.
> 
> 
> 
> Uit /var/log/rkhunter.log
> 
> [10:34:02]   Checking for suspicious (large) shared memory segments [
> Warning ]
> [10:34:02] Warning: The following suspicious (large) shared memory segments
> have been found:
> [10:34:02]          Process: /home/paai/Telegram/Telegram    PID: 2494   
> Owner: paai    Size: 4,9MB (configured size allowed: 1,0MB)
> [10:34:02]          Process: /usr/lib/thunderbird/thunderbird PID: 28249   
> Owner: paai    Size: 4,8MB (configured size allowed: 1,0MB)
> [10:34:03]          Process: /usr/lib/thunderbird/thunderbird PID: 28249   
> Owner: paai    Size: 4,8MB (configured size allowed: 1,0MB)

Lijkt wel alsof ie elke thread van een process apart bekijkt, wat vrij
zinloos is voor de memory usage e.d.
Probeer eens: ps -fTp 28249
Als je meerdere regels krijgt, dan zijn dat alle threads. Als rkhunter
die inderdaad apart bekijkt, dan mag je een bug report sturen.


Paul