Grsecurity资源越界

Question

有人能解释dmesg中这类消息的真正含义吗?或者向我指出一些文档？我没有找到关于处理这些事件的非史前信息。

有时程序似乎运行得很好(这里两个例子都是这样)，有时它们会崩溃。使用VirtualBox全屏冻结(我能够使用硬件电源按钮关闭我的系统)。

grsec: denied resource overstep by requesting 21 for RLIMIT_NICE against limit 0 for /usr/bin/xinit[xinit:1814] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:1798] uid/euid:1000/1000 gid/egid:1000/1000

grsec: denied resource overstep by requesting 135168 for RLIMIT_MEMLOCK against limit 65536 for /usr/lib64/firefox/firefox[Media Audio:2540] uid/euid:1000/1000 gid/egid:1000/1000, parent /bin/bash[bash:2128] uid/euid:1000/1000 gid/egid:1000/1000

我的系统是x86_64硬Gentoo。

Answer 1

您的应用程序请求的资源比系统中设置的限制所允许的资源要多。这些限制设置在：/etc/security/limits.conf (至少在Debian上)。

还可以使用以下方法打印当前限制：

ulimit -a

这就是我在我的/etc/security/limits.conf中所拥有的：

*       -   memlock      256
*       -   nice        -20

更改限制后，您可能需要注销，或者重新启动新值才能生效。