40852 2021-09-03 14:16:57 +0300 Проверка на биарч зависит от синтаксиса 2021-09-13 19:46:34 +0300 1 1 4 Development Sisyphus audit unstable ppc Linux CLOSED FIXED P5 normal --- 1 manowar egori egori iv manowar rider sem qa-sisyphus oldest_to_newest 202305 0 manowar 2021-09-03 14:16:57 +0300 # auditctl -a always,exit -S open,openat -F exit=-EPERM -k open-eperm WARNING - 32/64 bit syscall mismatch, you should specify an arch Допустим. Удаляем правила (auditctl -D) и повторяем в таком виде: # auditctl -a always,exit -S open -S openat -F exit=-EPERM -k open-eperm На этот раз предупреждения нет, хотя в auditctl(8) сказано, что можно использовать как несколько -S, так и перечислять сисколы через запятую. 202306 1 manowar 2021-09-03 14:19:19 +0300 Теперь ещё момент: а почему он вообще ругается? В ausyscall(8) написано, что неоднозначная ситуация возникает тогда, когда номера сисколов для разных архитектур различны. Но тут мы имеем одинаковые номера: # ausyscall ppc64le open open 5 mq_open 262 openat 286 perf_counter_open 319 open_by_handle_at 346 # ausyscall ppc open open 5 mq_open 262 openat 286 perf_counter_open 319 open_by_handle_at 346 202417 2 egori 2021-09-07 15:04:50 +0300 (In reply to manowar@altlinux.org from comment #1) > Теперь ещё момент: а почему он вообще ругается? В ausyscall(8) написано, что > неоднозначная ситуация возникает тогда, когда номера сисколов для разных > архитектур различны. Но тут мы имеем одинаковые номера: Это баг, в первом случае на проверку передавалась вся строка вместе с запятыми, вместо раздельных сисколов. Отправил патч в апстрим. Протестировать фикс можно из таска 284678. 202709 3 repository-robot 2021-09-13 19:46:34 +0300 audit-3.0.5-alt2 -> sisyphus: Mon Sep 06 2021 Egor Ignatov <egori@altlinux> 3.0.5-alt2 - Fix bi-arch check (closes: #40852) - Add armv8l support - ausyscall: Add support for 'b32' and 'b64' aliases