Am Montag, 6. Oktober 2008 schrieb Werner Flamme:
Dennis Sieben [27.09.2008 16:31]:
Am Freitag, 26. September 2008 schrieb Werner Flamme:
Hallo,
seit dem Einspielen des pam_mount-Updates kann ich mich nicht mehr an meiner Kiste (openSUSE 11.0) anmelden, wenn luserconf in /etc/security/pam_mount.conf.xml aktiviert ist. Bei nicht aktiviertem luserconf geht es, aber dann bin ich nicht arbeitsfähig, weil ich eine der per .pam_mount.conf.xml eingebundenen Shares zum Arbeiten brauche.
Nach der Passworteingabe kommt kurz ein Text, dann bin ich zurück beim Login-Prompt.
Muss jetzt zur pam_mount-Version zurückgehen, die auf der DVD ist, damit treten keine Probleme auf. Die Version von home:illuusio bringt den selben Fehler.
Ist der Fehler noch bei anderen aufgetreten?
In /var/log/messages finde ich
kernel: login[3501]: segfault at 0 ip 7f636733a014 sp 7fff6fe57338 error 4 in libc-2.8.so[7f63672bd000+14f000]
In einer der Dateien unter /etc/pam.d wird pam_mount als required eingetragen und nicht als optional (habe gerade leider nicht mehr den entsprechenden Rechner vor der Nase bei dem dies aufgetreten ist, daher kann ich die Datei nicht nachsehen). Das macht sich unter anderen bemerkbar, wenn die entsprechenden Shares nicht verfügbar sind, weil man sich dann auch nicht mehr anmelden kann. Evtl. hilft das auch in diesem Fall. Also einfach mal mit required und optional rumspielen.
HTH,
Dennis
Hallo Dennis,
dann würde es ja gar nicht laufen. Aber ohne luserconf-Einstellung klappt es ja, das macht die Sache so rätselhaft.
Nun habe ich aber von einem Advisory von Mandriva Security (CVE-2008-3970 - Fehlende Pruefung der luserconf Option im PAM Modul pam_mount) gelesen... (http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:208). Vielleicht besteht da ein kausaler Zusammenhang :-( Schaun mer mal, vielleicht kommt von SUSE ja auch ein Update ;-)
Es kam in der Tat eins. Mit genau diesem Fehler, aus dem Changelog: - fix option checking for luserconf (bnc#433812) sollte also hoffentlich mit Version 0.35-15.6 behoben sein. Gruß, Dennis -- Diese Nachricht wurde erstellt mit freundlicher Unterstützung eines freilaufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren.