web-dev-qa-db-ja.com

paxdを使用してgrsec-hardendArch LinuxカーネルでJavaを実行するにはどうすればよいですか？

Paxdがインストールされた最新のgrsecで強化された4.9.xLinuxカーネルを備えたArchLinuxがあります。しかし、このため、Javaを実行しようとすると、次のエラーが発生します。

Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000035ea1000000, 2555904, 1) failed; error='Operation not permitted' (errno=1)
#
# There is insufficient memory for the Java Runtime Environment to continue.
# Native memory allocation (mmap) failed to map 2555904 bytes for committing reserved memory.
# An error report file with more information is saved as:
# /home/[username]/hs_err_pid2813.log

さて、私は過去にこのエラーを受け取り、Javaにこれを許可するように指示することができましたが、それを行う方法のリソースを思い出せず、見つけることもできません。 this SO answer ですが、残念ながら、grsec関連のユーティリティがすべてインストールされていても、コマンドpaxctlが見つからないとシステムから通知されます。 Archwiki。

では、どうすればJavaを許可することができますか？

securityconfigurationjavagrsecurity
1
user103789

paxctlはあなたのために働くはずです、

root #paxctl -h
PaX control v0.7
Copyright 2004,2005,2006,2007,2009,2010,2011,2012 PaX Team <[email protected]>

usage: paxctl <options> <files>

options:
    -p: disable PAGEEXEC        -P: enable PAGEEXEC
    -e: disable EMUTRAMP        -E: enable EMUTRAMP
    -m: disable MPROTECT        -M: enable MPROTECT
    -r: disable RANDMMAP        -R: enable RANDMMAP
    -x: disable RANDEXEC        -X: enable RANDEXEC
    -s: disable SEGMEXEC        -S: enable SEGMEXEC

    -v: view flags          -z: restore default flags
    -q: suppress error messages -Q: report flags in short format
    -c: convert PT_GNU_STACK into PT_PAX_FLAGS (see manpage!)
    -C: create PT_PAX_FLAGS (see manpage!)

通常、私はこのようなすべての制限を無効にします、

paxctl -pemrxs `which Java`

ただし、paxctlを必要とせずにフラグをより直接的に設定することもできます。したがって、たとえば、mrを無効にする場合は、次のようにします。

Sudo setfattr -n user.pax.flags -v "mr" `which Java`
0
daisy