Oversteps do recurso de segurança

Question

Alguém pode explicar o que esse tipo de mensagem no dmesg realmente significa, ou me indicar alguma documentação? Não consegui encontrar informações não pré-históricas sobre como lidar com esses eventos.

Às vezes, os programas parecem funcionar bem (ambos os exemplos aqui) e às vezes eles travam. Com tela inteira VirtualBox congelar (eu era capaz de desligar meu sistema usando o botão de energia do hardware.).

grsec: denied resource overstep by requesting 21 for RLIMIT_NICE against limit 0 for /usr/bin/xinit[xinit:1814] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:1798] uid/euid:1000/1000 gid/egid:1000/1000

grsec: denied resource overstep by requesting 135168 for RLIMIT_MEMLOCK against limit 65536 for /usr/lib64/firefox/firefox[Media Audio:2540] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:2128] uid/euid:1000/1000 gid/egid:1000/1000

Meu sistema é x86_64 endurecido pelo Gentoo.

    

Answer 1

seus aplicativos estão solicitando mais recursos do que o permitido pelos limites definidos em seu sistema. Estes limites são definidos em: /etc/security/limits.conf (no Debian, pelo menos).

Você também pode imprimir limites atuais usando:

ulimit -a

Isso é o que eu tenho no meu /etc/security/limits.conf :

*       -   memlock      256
*       -   nice        -20

Depois de alterar os limites, você provavelmente terá que sair ou talvez reiniciar para que os novos valores entrem em vigor.