setroubleshoot/rhel8/plugins — Russian @ Fedora Weblate: you may be under attack by a hacker, since confined …

Zen

Translation

English

Russian

возможно, вы подверглись хакерской атаке, так как защищенные приложения не должны запрашивать этот уровень доступа.

Needs editing

Skip

	English	Russian	Actions
	SELinux is preventing the http daemon from sending mail.	SELinux предотвращает отправление почты демоном http.
	SELinux has denied the http daemon from sending mail. An httpd script is trying to connect to a mail port or execute the sendmail command. If you did not setup httpd to sendmail, this could signal an intrusion attempt.	SELinux запретил почтовому демону отправлять почту. Скрипт httpd пытается подключиться к почтовому порту или выполнить команду sendmail. Если вы не настроили httpd sendmail, это может сигнализировать о попытке вторжения.
	If you want httpd to send mail you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"	Для разрешения отправки почты демоном httpd установите значение $BOOLEAN: «setsebool -P $BOOLEAN=1»
	If you want to allow httpd to send mail	Если вы хотите разрешить HTTPd отправлять почту
	you must setup SELinux to allow this	необходимо разрешить SELinux выполнять эти действия.
	SELinux prevented httpd $ACCESS access to http files.	SELinux запретил доступ httpd ($ACCESS) к файлам http.
	SELinux prevented httpd $ACCESS access to http files. Ordinarily httpd is allowed full access to all files labeled with http file context. This machine has a tightened security policy with the $BOOLEAN turned off, this requires explicit labeling of all files. If a file is a cgi script it needs to be labeled with httpd_TYPE_script_exec_t in order to be executed. If it is read only content, it needs to be labeled httpd_TYPE_content_t. If it is writable content, it needs to be labeled httpd_TYPE_script_rw_t or httpd_TYPE_script_ra_t. You can use the chcon command to change these context. Please refer to the man page "man httpd_selinux" or `1`<a href="http://fedora.redhat.com/docs/selinux-apache-fc3">FAQ`2`</a> "TYPE" refers to one of "sys", "user" or "staff" or potentially other script types.	SELinux предотвратил httpd $ACCESS доступ к http-файлам. Обычно httpd разрешает полный доступ ко всем файлам, помеченным контекстом http-файла. Эта машина имеет более жесткую политику безопасности с $BOOLEANвыключен, для этого требуется явная маркировка всех файлов. Если файл является скриптом cgi, для его выполнения необходимо пометить httpd_TYPE_script_exec_t. Если это только содержимое для чтения, оно должно быть помечено как httpd_TYPE_content_t. Если это доступный для записи контент, он должен быть помечен как httpd_TYPE_script_rw_t или httpd_TYPE_script_ra_t. Вы можете использовать команду chcon для изменения этого контекста. Пожалуйста, обратитесь к странице man «man httpd_selinux» или `3`<a href="http://fedora.redhat.com/docs/selinux-apache-fc3">Часто задаваемые вопросы`4`</a>«ТИП» относится к одному из «sys», «user» или «staff» или, возможно, к другим типам сценариев.
	Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1"	Установка логического значения «$BOOLEAN» в TRUE разрешит доступ: «setsebool -P $BOOLEAN=1»
	If you want to allow httpd to execute cgi scripts and to unify HTTPD handling of all content files.	Если вы хотите разрешить httpd выполнять скрипты cgi и унифицировать обработку HTTPD всех файлов содержимого.
	you must tell SELinux about this by enabling the 'httpd_unified' and 'http_enable_cgi' booleans	установите переменные «httpd_unified» и «http_enable_cgi», чтобы сообщить об этом SELinux.
	SELinux prevented httpd $ACCESS access to $TARGET_PATH. httpd scripts are not allowed to write to content without explicit labeling of all files. If $TARGET_PATH is writable content. it needs to be labeled httpd_sys_rw_content_t or if all you need is append you can label it httpd_sys_ra_content_t. Please refer to 'man httpd_selinux' for more information on setting up httpd and selinux.	SELinux запрещает httpd ($SOURCE_PATH) доступ $ACCESS к $TARGET_PATH. Сценариям httpd не разрешено осуществлять запись без явной маркировки всех файлов. Если $TARGET_PATH допускает запись, то его надо отметить как httpd_sys_rw_content_t или httpd_sys_ra_content_t (если требуется только добавление). Подробную информацию можно найти на странице помощи «man httpd_selinux».
	You need to change the label on '$FIX_TARGET_PATH'	Необходимо изменить метку на «$FIX_TARGET_PATH»
	Your system may be seriously compromised! $SOURCE_PATH tried to modify kernel configuration.	Ваша система может быть серьёзно скомпрометирована! $SOURCE_PATH пытается изменить конфигурацию ядра.
	SELinux has prevented $SOURCE from modifying $TARGET. This denial indicates $SOURCE was trying to modify the way the kernel runs or to actually insert code into the kernel. All applications that need this access should have already had policy written for them. If a compromised application tries to modify the kernel this AVC will be generated. This is a serious issue. Your system may very well be compromised.	SELinux запретил $SOURCE изменять $TARGET. $SOURCE пытался изменить поведение ядра или вставить код в ядро. Для всех приложений, которым необходим такой уровень доступа, должна существовать отдельная политика. Если скомпрометированное приложение попытается модифицировать ядро, будет сгенерировано AVC. Это является серьёзной проблемой и может служить индикатором того, что система была скомпрометирована.
	If you do not think $SOURCE_BASE_PATH should try $ACCESS access on $TARGET_BASE_PATH.	Если вы не думаете $SOURCE_BASE_PATH следует попробовать $ACCESS доступ к $TARGET_BASE_PATH.
	you may be under attack by a hacker, since confined applications should not need this access.	возможно, вы подверглись хакерской атаке, так как защищенные приложения не должны запрашивать этот уровень доступа.
	SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor.	SELinux запрещает $SOURCE_PATH доступ к дескриптору файла $TARGET_PATH (возможна утечка).
	SELinux denied access requested by the $SOURCE command. It looks like this is either a leaked descriptor or $SOURCE output was redirected to a file it is not allowed to access. Leaks usually can be ignored since SELinux is just closing the leak and reporting the error. The application does not use the descriptor, so it will run properly. If this is a redirection, you will not get output in the $TARGET_PATH. You should generate a bugzilla on selinux-policy, and it will get routed to the appropriate package. You can safely ignore this avc.	SELinux запретил запрос доступа, полученный от команды $SOURCE. Вероятна утечка дескриптора или вывод $SOURCE был перенаправлен в файл, к которому у нее нет доступа. Утечки обычно можно игнорировать, так как SELinux просто их закрывает и сообщает об ошибке. Приложение не использует дескриптор, поэтому его работа нарушена не будет. Если же причиной является перенаправление, $TARGET_PATH не будет содержать вывод. В этом случае создайте запрос в Bugzilla для компонента selinux-policy.
	You can generate a local policy module to allow this access - see `5`<a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ`6`</a>	Чтобы разрешить доступ, можно сгенерировать модуль локальной политики (см. `7`<a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ`8`</a>).
	If you want to ignore $SOURCE_BASE_PATH trying to $ACCESS access the $TARGET_BASE_PATH $TARGET_CLASS, because you believe it should not need this access.	Если вы хотите игнорировать $SOURCE_BASE_PATH пытается $ACCESS доступ к $TARGET_BASE_PATH $TARGET_CLASS, потому что вы считаете, что ему не нужен этот доступ.
	You should report this as a bug. You can generate a local policy module to dontaudit this access.	Рекомендуется создать отчет об ошибке. Чтобы отменить аудит подобного доступа, можно создать локальный модуль политики.
	# ausearch -x $SOURCE_PATH --raw \| audit2allow -D -M my-$SOURCE # semodule -X 300 -i my-$SOURCE.pp	# ausearch -x $SOURCE_PATH --raw \| audit2allow -D -M my-$SOURCE # semodule -X 300 -i my-$SOURCE.pp
	Your system may be seriously compromised! $SOURCE_PATH attempted to mmap low kernel memory.	Ваша система может быть серьёзно скомпрометирована! $SOURCE_PATH пытается выполнить mmap для нижнего диапазона памяти ядра.
	SELinux has denied the $SOURCE the ability to mmap low area of the kernel address space. The ability to mmap a low area of the address space is configured by /proc/sys/kernel/mmap_min_addr. Preventing such mappings helps protect against exploiting null deref bugs in the kernel. All applications that need this access should have already had policy written for them. If a compromised application tries to modify the kernel, this AVC would be generated. This is a serious issue. Your system may very well be compromised.	SELinux отрицает $SOURCE возможность mmap низкой области адресного пространства ядра. Способность mmap низкой области адресного пространства настраивается с помощью / proc / sys / kernel / mmap_min_addr. Предотвращение таких сопоставлений помогает защитить от использования ошибок null deref в ядре. Для всех приложений, нуждающихся в этом доступе, должна была быть написана политика для них. Если скомпрометированное приложение пытается изменить ядро, этот AVC будет сгенерирован. Это серьезный вопрос. Ваша система вполне может быть скомпрометирована.
	If you do not think $SOURCE_PATH should need to mmap low memory in the kernel.	Если вы не думаете $SOURCE_PATH необходимо, чтобы mmap с низкой памятью в ядре.
	you may be under attack by a hacker, this is a very dangerous access.	возможно, вы подверглись хакерской атаке. Это обращение представляет риск безопасности.
	SELinux prevented $SOURCE from mounting on the file or directory "$TARGET_PATH" (type "$TARGET_TYPE").	SELinux запретил $SOURCE монтировать в файл или каталог «$TARGET_PATH» (тип «$TARGET_TYPE»).
	SELinux prevented $SOURCE from mounting a filesystem on the file or directory "$TARGET_PATH" of type "$TARGET_TYPE". By default SELinux limits the mounting of filesystems to only some files or directories (those with types that have the mountpoint attribute). The type "$TARGET_TYPE" does not have this attribute. You can change the label of the file or directory.	SELinux запретил $SOURCE монтировать файловую систему в «$TARGET_PATH» с типом «$TARGET_TYPE». По умолчанию SELinux ограничивает монтирование файловых систем некоторыми файлами или каталогами (имеющими атрибут mountpoint). Тип «$TARGET_TYPE» не имеет этого атрибута. Можно попробовать изменить метку файла или каталога.
	Changing the file_context to mnt_t will allow mount to mount the file system: "chcon -t mnt_t '$TARGET_PATH'." You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'"	Замена file_context на mnt_t позволит монтировать файловую систему: «chcon -t mnt_t '$TARGET_PATH'.» Также необходимо изменить контексты файлов в системе, используемые по умолчанию, чтобы они сохранились даже при повторной разметке. «semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'»
	If you want to allow $SOURCE_BASE_PATH to mount on $TARGET_BASE_PATH.	Если вы хотите разрешить $SOURCE_BASE_PATH для установки на $TARGET_BASE_PATH.
	you must change the labeling on $TARGET_PATH.	необходимо изменить разметку $TARGET_PATH.

Loading…

No matching activity found.

Browse all string changes

Things to check

Reused translation `1`

Other source string: “you may be under attack by a hacker, since confined applications should never need this access.”

Reset

Glossary

English	Russian
No related strings found in the glossary.

8867135 String information

Source string location

../src/kernel_modules.py:45 • ../src/selinuxpolicy.py:45

String age

3 years ago

Last updated

a year ago

Source string age