在 15.10 上更新 rkhunter 定义时出现“[:二进制:意外运算符”消息

Question

这是一个愚蠢的错误。我在脚本中添加了一些echo，结果如下：

在/usr/bin/rkhunter: 7439脚本中尝试比较

Binary file /var/lib/rkhunter/db/i18n/tr matches

和

2014030201

每-lt

if [ $PROG_VERS -lt $LATEST_VERS ]; then

这意味着

PROG_VERS is not really a version number

真正的问题在于这一行

PROG_VERS=`grep ${GREP_OPT} '^[Vv]ersion:[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]$' "${DB_PATH}/i18n/${LANGFILE}" 2>/dev/null | tail ${TAIL_OPT}1 | cut -d: -f2`

另一个则echo给出了

sudo grep  '^[Vv]ersion:[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]$' /var/lib/rkhunter/db/i18n/tr 2>/dev/null | tail -n 1 | cut -d: -f2

这将返回

Binary file /var/lib/rkhunter/db/i18n/tr matches

看上去不太好。

有趣的是，所有“二进制文件”都是 ISO-8859 文本，例如

$ sudo file /var/lib/rkhunter/db/i18n/tr
/var/lib/rkhunter/db/i18n/tr: ISO-8859 text

让我们检查一下内容

$ sudo cat /var/lib/rkhunter/db/i18n/tr

我们看到

LOCK_USED:Kilitleme kullan�mda: zaman a��m� $1 saniye
LOCK_UNUSED:Kilitleme kullan�mda de�il
LOCK_WAIT:Kilit dosyas� bekleniyor
LOCK_FAIL:Kilit dosyas� al�namad�: rkhunter �al��mad�!

各位男士女士们，这不是真正的 ISO-8859。o_O

我试过

sudo -i
rm -r /var/lib/rkhunter/db/i18n/*

没有任何效果。一段时间后，sudo rkhunter --update我们又遇到了同样的问题，也就是说，下载的文件编码错误。

现在来一个非常肮脏的黑客。转换所有文件的编码，例如

sudo iconv -f ISO-8859-14  /var/lib/rkhunter/db/i18n/zh -t UTF-8 -o /var/lib/rkhunter/db/i18n/zh

并再次开始更新

% sudo rkhunter --update                                                                       
[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ No update ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

但请记住，这只是一种手段，而不是永久的解决方案. 你应该写一个错误报告

Answer 1