[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:57211] Re: rkhunterの警告

武藤＠Debianぷろじぇくとです。

At Tue, 15 Jul 2014 14:36:23 +0900,
mlus wrote:
> debian squeezeにてrkhunter1.3.6-4  を使っているのですが、最近
> 
> Warning: Checking for possible rootkit strings    [ Warning ]
>          Found string 'hdparm' in file '/etc/init.d/.depend.boot'.
> Possible rootkit: Xzibit Rootkit
>          Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible
> rootkit: Xzibit Rootkit
> 
> という警告が出るようになりました。

rkhunterのfalse positive(偽の検出)としてそれなりに話題になって
いたようです。偽なので実際に問題があるわけではありません。

  https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=576680

squeezeのrkhunterには反映されていませんが、squeeze-backportsか
wheezy以降では修正されています。
-- 
武藤 健志＠ kmuto @ kmuto.jp
           Debian/JPプロジェクト   (kmuto@debian.org, kmuto@debian.or.jp)
           株式会社トップスタジオ  (kmuto@xxxxxxxxxxxxxxx)
URI: http://kmuto.jp/ (Debianな話題など)