GF
Смотря какая версия ядра.
3.10.40
Size: a a a
2020 May 13
GF
вопрос скорее, если iptables есть, сама ос для своих штатных целей может его использовать?
АА
Gordon Freeman
3.10.40
SELinux как минимум.
АА
Gordon Freeman
вопрос скорее, если iptables есть, сама ос для своих штатных целей может его использовать?
Естественно.
GF
наблюдал за процессами и увидел iptables меня это напрягло
GF
Поэтому решил выяснить может ли ос юзать
АА
Gordon Freeman
наблюдал за процессами и увидел iptables меня это напрягло
скорее всего это kthread.
GF
нет, был именно iptables, кстати когда я запускаю в качестве теста запустил, iptables -h он выдал справку, когда iptables -L он просто завис
АА
Gordon Freeman
нет, был именно iptables, кстати когда я запускаю в качестве теста запустил, iptables -h он выдал справку, когда iptables -L он просто завис
iptables -L -n, но не как не iptables -L. (Первая выводит правила Firewall, вторая просто чекает его работу, но не зависает.)GF
зависал даже с iptables -L -n -v
GF
у меня есть дамп strace, он рос очень быстро, ~ 50мб за несколько минут
АА
Gordon Freeman
зависал даже с iptables -L -n -v
Значит правил много либо SELinux мешает их вывести.
GF
Значит правил много либо SELinux мешает их вывести.
хм, понял, возможно selinux, т.к. как мне показалось я видел в логах права 0 0 0
АА
Gordon Freeman
хм, понял, возможно selinux, т.к. как мне показалось я видел в логах права 0 0 0
Право UID=0 GID=0 для SELinux не представляют значения без контекста. (Даже POSIX Access, не представляет значения без контекста.)
GF
да, точно, я не слишком хорошо знаю strace возможно там есть какой-то вывод от selinux
АА
Gordon Freeman
да, точно, я не слишком хорошо знаю strace возможно там есть какой-то вывод от selinux
Смотри в /var/log/messages. (Забыл, у тебя Android. /system/var/log/messages)
GF
Смотри в /var/log/messages. (Забыл, у тебя Android. /system/var/log/messages)
ок, спасибо большое
GF
Смотри в /var/log/messages. (Забыл, у тебя Android. /system/var/log/messages)
посмотрел почему-то ни того ни другого нет
АА
Gordon Freeman
посмотрел почему-то ни того ни другого нет
Тогда остался
adb catlog.GF
catlog есть