rkhunter e comando /usr/bin/file

[corrado]

Ciao a tutti,
qualche giorno fa ho fatto l'update del pacchetto file (file-4.20-i486-1_slack11.0.tgz) ed oggi ho fatto una scansione con rkhunter.
Ho aggiornato la versione di rkhunter alla 1.2.9, ho dato il comando

Codice: Seleziona tutto

rkhunter --update

e poi

Codice: Seleziona tutto

rkhunter -c

e anche ripetendo più volte la scansione e l'update ho sempre ottenuto il seguente risultato:

Codice: Seleziona tutto

MD5 scan
Scanned files: 43
Incorrect MD5 checksums: 1


dovuto al seguente:

Codice: Seleziona tutto

[...]
* System tools
   [...]
  Performing 'known good' check... /usr/bin/file               [ BAD ]
   [...]

Qualcuno sa spiegarmi il perchè?

Saluti
corrado

[Dani]

A me invece dà BAD con chattr e lsattr...Ho rimosso il pacchetto di slacky e2fsprogs-1.39-i486-1gi e ho installato l'altro (sempre di slacky) e ora non si lamenta piu' :- p

[corrado]

A me invece dà BAD con chattr e lsattr...Ho rimosso il pacchetto di slacky e2fsprogs-1.39-i486-1gi e ho installato l'altro (sempre di slacky) e ora non si lamenta piu' :- p

Ho scaricato il pacchetto da ftp.slackware.com ed ho fatto nuovamente
"upgradepkg --install-new" ma il risultato è sempre lo stesso...

Saluti
corrado

[marghe]

Ciao a tutti,
qualche giorno fa ho fatto l'update del pacchetto file (file-4.20-i486-1_slack11.0.tgz) ed oggi ho fatto una scansione con rkhunter.
Ho aggiornato la versione di rkhunter alla 1.2.9, ho dato il comando

Codice: Seleziona tutto

rkhunter --update

e poi

Codice: Seleziona tutto

rkhunter -c

e anche ripetendo più volte la scansione e l'update ho sempre ottenuto il seguente risultato:

Codice: Seleziona tutto

MD5 scan
Scanned files: 43
Incorrect MD5 checksums: 1


dovuto al seguente:

Codice: Seleziona tutto

[...]
* System tools
   [...]
  Performing 'known good' check... /usr/bin/file               [ BAD ]
   [...]

Qualcuno sa spiegarmi il perchè?

Saluti
corrado

Ho provato succede anche a me

[corrado]

Su alt.os.linux.slackware mi hanno dato questo link:
http://www.linuxquestions.org/questions ... p?t=543361

Saluti
corrado

[marghe]

Su alt.os.linux.slackware mi hanno dato questo link:
http://www.linuxquestions.org/questions ... p?t=543361

Saluti
corrado

Anche facendo l'update il risultato non cambia, comunque anch'io credo sia un falso allarme....

avevo controllato l'md5sum con quello del sito di slackware anch'io (sebbene mi pare che abbiano già dimostrato che l'md5sum sia scardinabile)

aspettiamo un attimo e continuiamo ad aggiornarte rkhuter...

[marghe]

Tra l'altro il problema continua ad esistere.....

[bloodlust]

Non c'è nessun problema è normale che rkhunter vi dia la segnalazione.
Dovete aggiornare il database dei checksum che rkhunter utilizza per verificare se un file è stato alterato (cosa che OVVIAMENTE succede se aggiornate un pacchetto Slackware che contiene uno dei file considerati critici da rkhunter).
Dal sito è possibile scaricare un semplice script che dovrebbe fare il lavoro per voi (hashupd.sh - mai provato dato che non utilizzo rkhunter).

[marghe]

Grazie della segnalazione

[bloodlust]

prego