id	summary	reporter	owner	description	type	status	priority	milestone	component	severity	resolution	keywords	cc
4166	NC: Verdächtige Meldungen in dmesg/syslog	Rüdiger Kupper	Rüdiger Kupper	"1. Auf dem proxmoxls2-Rechner finden sich Meldungen im Kernel-Log, die darauf hinweisen, dass unser Collabora-Server (läuft dort im lxc-Container) Kindprozesse forken möchte, das aber nicht darf:

{{{
[Okt19 09:07] audit: type=1400 audit(1634627291.284:1679): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 09:23] audit: type=1400 audit(1634628261.137:1680): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 10:50] audit: type=1400 audit(1634633428.096:1681): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[ +53,574161] audit: type=1400 audit(1634633481.673:1682): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 10:51] audit: type=1400 audit(1634633544.957:1683): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 11:53] audit: type=1400 audit(1634637240.122:1684): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 11:58] audit: type=1400 audit(1634637521.527:1685): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[ +23,811341] audit: type=1400 audit(1634637545.335:1686): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 12:12] audit: type=1400 audit(1634638352.635:1687): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 12:20] audit: type=1400 audit(1634638827.397:1688): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
[Okt19 14:13] audit: type=1400 audit(1634645638.932:1689): apparmor=""DENIED"" operation=""mount"" info=""failed flags match"" error=-13 profile=""l>
}}}

Apparmor ist der Sicherheits-Mechanismus, den lxc-Container benutzen, um Programme auf ihre ""Sandbox"" zu beschränken. Dabei ist zunächst erst einmal fast alles verboten, außer, es gibt vom Hersteller eine apparmor-Regel, die es explizit erlaubt. Offenbar gibt es keine apparmor-Regel, die Collabora das forken erlaubt :-/.

Das könnte der Grund sein, dass sich Office-Dokumente manchmal nicht in der Cloud öffnen lassen.

2. Außerdem tauchen sporadisch diese Meldungen auf:
{{{
[Okt 7 18:47] mce: CPU11: Core temperature above threshold, cpu clock throttled (total events = 1353)
[  +0,000001] mce: CPU5: Core temperature above threshold, cpu clock throttled (total events = 1353)
[  +0,001053] mce: CPU11: Core temperature/speed normal
[  +0,000005] mce: CPU5: Core temperature/speed normal
[Okt 7 18:55] mce: CPU5: Core temperature above threshold, cpu clock throttled (total events = 6393)
[  +0,000001] mce: CPU11: Core temperature above threshold, cpu clock throttled (total events = 6393)
[  +0,001056] mce: CPU5: Core temperature/speed normal
[  +0,000000] mce: CPU11: Core temperature/speed normal
}}}
Der Rechner hat also wohl ein Lüftungsproblem."	Defekt	new	schnell erledigen	Nextcloud: Optimierungen	Webdienst: Kepler-Cloud	beeinträchtigt den Unterricht einiger Lehrer			bau