← Back
Editing: setroubleshoot-plugins.mo
�� ' T 5 � ` 1 a V � g � h R | � � 8 t � G � _ � = S � P N n N � G ] T O � k R n q � f 3 V � V � S H j � B T J ^ � � � t � ? 5 � u z � � � E � - � � � � � p o � � � � � G ! � !" � �" c X$ �' <* | �* i 9+ _ �+ P , � T, a �, � ?- e �- � 3. � �. x c/ f �/ d C0 � �0 c B1 d �1 � 2 4 �2 � �3 ] }4 �4 � �8 � �: * V; y �< � �= . �@ # ! " $ ' % & SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access. Attempt restorecon -v '$TARGET_PATH' or chcon -t SIMILAR_TYPE '$TARGET_PATH' Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1" Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1." Changing the "allow_ftpd_use_nfs" boolean to true will allow this access: "setsebool -P allow_ftpd_use_nfs=1." If you want $SOURCE to continue, you must turn on the $BOOLEAN boolean. Note: This boolean will affect all applications on the system. If you want httpd to send mail you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1" SELinux denied cvs access to $TARGET_PATH. If this is a CVS repository it needs to have a file context label of cvs_data_t. If you did not intend to use $TARGET_PATH as a CVS repository it could indicate either a bug or it could signal an intrusion attempt. SELinux has denied the $SOURCE access to potentially mislabeled files $TARGET_PATH. This means that SELinux will not allow httpd to use these files. If httpd should be allowed this access to these files you should change the file context to one of the following types, %s. Many third party apps install html files in directories that SELinux policy cannot predict. These directories have to be labeled with a file context which httpd can access. SELinux has denied the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. Automounter can be setup to execute configuration files. If $TARGET_PATH is an automount executable configuration file it needs to have a file label of bin_t. If automounter is trying to execute something that it is not supposed to, this could indicate an intrusion attempt. SELinux has prevented vbetool from performing an unsafe memory operation. SELinux has prevented wine from performing an unsafe memory operation. SELinux is preventing $SOURCE_PATH "$ACCESS" access on $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" access to $TARGET_PATH. SELinux is preventing $SOURCE_PATH "$ACCESS" to $TARGET_PATH. SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor. SELinux is preventing $SOURCE_PATH from binding to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from changing the access protection of memory on the heap. SELinux is preventing $SOURCE_PATH from connecting to port $PORT_NUMBER. SELinux is preventing $SOURCE_PATH from creating a file with a context of $SOURCE_TYPE on a filesystem. SELinux is preventing $SOURCE_PATH from loading $TARGET_PATH which requires text relocation. SELinux is preventing $SOURCE_PATH from making the program stack executable. SELinux is preventing Samba ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux is preventing cvs ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH SELinux is preventing the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH. SELinux is preventing the http daemon from sending mail. SELinux is preventing xen ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH. SELinux policy is preventing an httpd script from writing to a public directory. SELinux policy is preventing an httpd script from writing to a public directory. If httpd is not setup to write to public directories, this could signal an intrusion attempt. SELinux prevented $SOURCE from mounting on the file or directory "$TARGET_PATH" (type "$TARGET_TYPE"). SELinux prevented httpd $ACCESS access to http files. The $SOURCE application attempted to change the access protection of memory on the heap (e.g., allocated using malloc). This is a potential security problem. Applications should not be doing this. Applications are sometimes coded incorrectly and request this permission. The <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a> web page explains how to remove this requirement. If $SOURCE does not work and you need it to work, you can configure SELinux temporarily to allow this access until the application is fixed. Please file a bug report against this package. You can alter the file context by executing chcon -t xen_image_t '$TARGET_PATH' You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'" You can execute the following command as root to relabel your computer system: "touch /.autorelabel; reboot" You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a> Please file a bug report. You can restore the default system context to this file by executing the restorecon command. restorecon '$TARGET_PATH', if this file is a directory, you can recursively restore using restorecon -R '$TARGET_PATH'. Changing the "$BOOLEAN" and "$WRITE_BOOLEAN" booleans to true will allow this access: "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1". warning: setting the "$WRITE_BOOLEAN" boolean to true will allow the ftp daemon to write to all public content (files and directories with type public_content_t) in addition to writing to files and directories on CIFS filesystems. Turn off memory protection Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: PO-Revision-Date: 2017-08-31 08:32-0400 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Serbian (http://www.transifex.com/projects/p/fedora/language/sr/) Language: sr MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2); X-Generator: Zanata 4.6.2 SELinux је одбио приступ који захтева $SOURCE. Није очекивано да $SOURCE захтева овај приступ и он може указивати на покушај упада. Такође је могуће да одређена верзија или подешавање програма проузрокује да он захтева додатан приступ. Покушајте restorecon -v '$TARGET_PATH' или chcon -t СЛИЧНА_ВРСТА '$TARGET_PATH' Измена „$BOOLEAN“ логичке променљиве на истиниту ће дозволити овај приступ: „setsebool -P $BOOLEAN=1“ Измена „$BOOLEAN“ логичке променљиве на истиниту ће дозволити овај приступ: „setsebool -P $BOOLEAN=1.“ Изменом „allow_ftpd_use_nfs“ логичке променљиве на истиниту ће дозволити овај приступ: „setsebool -P allow_ftpd_use_nfs=1.“ Ако желите да $SOURCE настави, морате укључити $BOOLEAN логичку променљиву. Напомена: Ова променљива ће имати дејства на све програме на систему. Ако желите да httpd шаље пошту, треба да укључите $BOOLEAN логичку: „setsebool -P $BOOLEAN=1“ SELinux је одбио cvs приступ ка $TARGET_PATH. Ако је ово CVS спремиште, мора имати cvs_data_t ознаку контекста датотеке. Ако нисте намерили да користите $TARGET_PATH као CVS спремиште ово може указивати или на грешку или на покушај упада. SELinux је одбио $SOURCE приступ датотекама $TARGET_PATH које су могуће погрешно означене. Ово значи да SELinux неће дозволити да httpd користи ове датотеке. Ако за httpd треба да буде дозвољен овај приступ тим датотекама, треба да промените контекст датотека у једну од следећих врста: %s. Многи програми са стране инсталирају html датотеке у директоријуме које SELinux полиса не може да предвиди. Ови директоријуми морају бити означени контекстом датотеке којем httpd може да приступи. SELinux је одбио да $SOURCE_PATH изврши могуће погрешно означене датотеке $TARGET_PATH. Аутомонтер може бити подешен да изврши датотеке подешавања. Ако је $TARGET_PATH аутоматски монтирајућа извршна датотека подешавања, она мора имати bin_t ознаку датотеке. Ако аутомонтер покушава да изврши нешто што не би требало, ово би могло да указује на покушај упада. SELinux је спречио vbetool у извођењу небезбедне меморијске операције. SELinux је спречио wine у извођењу небезбедне меморијске операције. SELinux спречава $SOURCE_PATH „$ACCESS“ приступ уређају $TARGET_PATH. SELinux спречава $SOURCE_PATH „$ACCESS“ приступ ка $TARGET_PATH. SELinux спречава $SOURCE_PATH „$ACCESS“ ка $TARGET_PATH. SELinux спречава $SOURCE_PATH приступ ка процуреном описнику датотеке $TARGET_PATH. SELinux спречава $SOURCE_PATH од везивања за порт $PORT_NUMBER. SELinux спречава $SOURCE_PATH од измене заштите приступа динамичкој меморији. SELinux спречава $SOURCE_PATH од повезивања на порт $PORT_NUMBER. SELinux спречава $SOURCE_PATH од прављења датотеке са $SOURCE_TYPE контекстом у систему датотека. SELinux спречава $SOURCE_PATH од учитавања $TARGET_PATH која захтева премештај текста. SELinux спречава $SOURCE_PATH од промене програмског стека у извршни. SELinux спречава samba ($SOURCE_PATH) „$ACCESS“ приступ ка $TARGET_PATH SELinux спречава cvs ($SOURCE_PATH) „$ACCESS“ приступ ка $TARGET_PATH SELinux спречава $SOURCE_PATH од извршавања могуће погрешно означених датотека $TARGET_PATH. SELinux спречава http системску услугу од слања поште. SELinux спречава xen ($SOURCE_PATH) „$ACCESS“ приступ ка $TARGET_PATH SELinux полиса спречава httpd скрипту од уписивања у јавни директоријум. SELinux полиса спречава httpd скрипту од уписивања у јавни директоријум. Ако httpd није подешен да уписује у јавне директоријуме, ово може указивати на покушај упада. SELinux је спречио $SOURCE од монтирања на датотеку или директоријум „$TARGET_PATH“ (врсте „$TARGET_TYPE“). SELinux је спречио httpd $ACCESS приступ http датотекама. $SOURCE програм је покушао да измени заштиту приступа динамичкој меморији (нпр., додељену malloc функцијом). Ово је могућ безбедносни проблем. Програми не би требало ово да раде. Програми су понекад написани погрешно и захтевају ово овлашћење. Веб страница <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux тестови заштите меморије</a> објашњава како уклонити овај захтев. Ако $SOURCE не ради, а потребан Вам је у радном стању, можете привремено подесити SELinux да дозволи овај приступ док програм не буде поправљен. Молим поднесите извештај о грешци за овај пакет. Можете променити контекст датотеке извршавањем chcon -R -t xen_image_t '$TARGET_PATH' Такође морате променити подразумевани контекст датотеке на систему како бисте их сачували у случају поновног означавања. „semanage fcontext -a -t xen_image_t '$TARGET_PATH'“ Можете да извршите следећу наредбу као root да би поново означили Ваш рачунарски систем: „touch /.autorelabel; reboot“ Можете направити модул локалне полисе за дозвољавање овог приступа - видите <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>. Молим поднесите извештај о грешци. Можете обновити подразумевани контекст система за ову датотеку извршавајући restorecon команду. restorecon '$TARGET_PATH', ако је ова датотека директоријум, можете рекурзивно обновити користећи restorecon -R '$TARGET_PATH'. Измена „$BOOLEAN“ и „$WRITE_BOOLEAN“ логичких променљивих на истините ће дозволити овај приступ: „setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1“. упозорење: постављање „$WRITE_BOOLEAN“ променљиве на истиниту ће дозволити ftp системској услузи уписивање у сав јавни садржај (датотеке и директоријуме врсте public_content_t) у додатку уписивања датотека и директоријума на CIFS системима датотека. Искључи заштиту меморије
Save File
Cancel