Pergunta sobre o que está incluído nos relatórios de falhas

Question

Se meu editor de texto travar, parece que meus arquivos abertos seriam parte do despejo de memória. Mas se o meu gerenciador de janelas ou até mesmo o servidor X travar, seria provável incluir uma captura de tela dos meus arquivos abertos? Esse arquivo tem que ser o que está no topo para ser incluído?

Mais seriamente, se um gerenciador de chaveiro travar, ele enviaria minhas chaves descriptografadas? Se não como isso é impedido?

    

Answer 1

No terminal, pode-se descobrir facilmente:

w3@aardvark:~(0)$ ll /var/crash
total 340
-rw-r----- 1 w3 whoopsie 341500 Aug  4 11:38 _usr_lib_x86_64-linux-gnu_webkit2gtk-3.0_libexec_WebKitWebProcess.1003.crash

w3@aardvark:~(0)$ sudo file /var/crash/_usr_lib_x86_64-linux-gnu_webkit2gtk-3.0_libexec_WebKitWebProcess.1003.crash
/var/crash/_usr_lib_x86_64-linux-gnu_webkit2gtk-3.0_libexec_WebKitWebProcess.1003.crash: ASCII text

Eu tenho um relatório de falha e é ASCII text . Você pode lê-lo (permitindo permissões) com qualquer uma das muitas ferramentas de texto do Linux ( more , less , vi , emacs , libreoffice , ...).

Parece que meu arquivo de falha tem as seguintes seções obtendo o tamanho de cada seção subtraindo o número da linha anterior):

w3@aardvark:~(1)$ sudo egrep -n '^[A-Z][A-Za-z0-9]+:' /var/crash/_usr_lib_x86_64-linux-gnu_webkit2gtk-3.0_libexec_WebKitWebProcess.1003.crash
1:ProblemType: Crash
2:Architecture: amd64
3:CurrentDesktop: Unity
4:Date: Thu Aug  4 11:34:52 2016
5:DistroRelease: Ubuntu 14.04
6:ExecutablePath: /usr/lib/x86_64-linux-gnu/webkit2gtk-3.0/libexec/WebKitWebProcess
7:ExecutableTimestamp: 1458166478
8:ProcCmdline: /usr/lib/x86_64-linux-gnu/webkit2gtk-3.0/libexec/WebKitWebProcess 15
9:ProcCwd: /home/w3
10:ProcEnviron:
17:ProcMaps:
5383:ProcStatus:
5425:Signal: 11
5426:Uname: Linux 3.13.0-92-generic x86_64
5427:UserGroups: adm cdrom dialout dip libvirtd lp lpadmin mail plugdev root sambashare sudo tty video wireshark

Eu não vejo onde seus dados de usuário iriam, e após a inspeção do meu arquivo de falha, não vejo nenhum dado com vazamento (além do que você pode ver acima.

Você pode inspecionar seus arquivos de falhas em /var/crash .