[linux] rkhunter suspicious (large) shared memory segments, wat te vrezen?

Julien Michielsen michkloo op xs4all.nl
Do Jun 25 20:27:59 CEST 2020


Wanneer ik een van de soffice programma's heb draaien, en dan rkhunter
draai weet ik zeker dat soffice grote geheugenblokken voor zich zal
nemen, iets wat ook evince blijkt te doen. De output van een
rkhunter sessie:
Warning: The following suspicious (large) shared memory segments have 
been found:
  Process: /usr/bin/evince    PID: 5030    Owner: julien    Size: 4,0MB 
(configured size allowed: 4,0MB)
  Process: /usr/bin/evince    PID: 5030    Owner: julien    Size: 32MB 
(configured size allowed: 4,0MB)
  Process: /usr/bin/evince    PID: 4688    Owner: julien    Size: 4,0MB 
(configured size allowed: 4,0MB)
  Process: /usr/bin/evince    PID: 4688    Owner: julien    Size: 8,0MB 
(configured size allowed: 4,0MB)
  Process: /usr/bin/evince    PID: 4688    Owner: julien    Size: 32MB 
(configured size allowed: 4,0MB)
  Process: /usr/lib/libreoffice/program/soffice.bin    PID: 2882    
Owner: julien
                                                          Size: 16MB 
(configured size allowed: 4,0MB)

Sinds ik via Hans van de rkhunter heb gehoord weet ik dat een aantal 
programma's
(met name firefox en soffice) meer geheugen claimen dan je goed zou 
moeten vinden.
Is dat laatste wel zo: wat schort eraan wanneer programma's veel 
geheugen claimen,
en wanneer (en waarom) is dat erg?

bvd
Julien


-- 
Julien Michielsen
julien op michkloo.xs4all.nl


Meer informatie over de Linux maillijst