setroubleshoot/rhel9/plugins — Ukrainian @ Fedora Weblate: you may be under attack by a hacker, since confined …

Translation

English

Ukrainian

Needs editing

Skip

	English	Ukrainian	Actions
	SELinux is preventing the http daemon from sending mail.	SELinux запобігає надсиланню пошти службою http.
	SELinux has denied the http daemon from sending mail. An httpd script is trying to connect to a mail port or execute the sendmail command. If you did not setup httpd to sendmail, this could signal an intrusion attempt.	SELinux заборонила надсилання пошти службою http. Сценарій http намагається приєднатися до поштового порту чи виконати команду sendmail. Якщо httpd не налаштовано на використання sendmail, це може слугувати ознакою спроби вторгнення.
	If you want httpd to send mail you need to turn on the $BOOLEAN boolean: "setsebool -P $BOOLEAN=1"	Для дозволу надсилання пошти службою httpd встановіть значення $BOOLEAN: «setsebool -P $BOOLEAN=1»
	If you want to allow httpd to send mail	Якщо ви бажаєте дозволити httpd надсилати пошту
	you must setup SELinux to allow this	вам слід налаштувати SELinux так, щоб було дозволено
	SELinux prevented httpd $ACCESS access to http files.	SELinux забороняє httpd доступ $ACCESS до файлів httpd.
	SELinux prevented httpd $ACCESS access to http files. Ordinarily httpd is allowed full access to all files labeled with http file context. This machine has a tightened security policy with the $BOOLEAN turned off, this requires explicit labeling of all files. If a file is a cgi script it needs to be labeled with httpd_TYPE_script_exec_t in order to be executed. If it is read only content, it needs to be labeled httpd_TYPE_content_t. If it is writable content, it needs to be labeled httpd_TYPE_script_rw_t or httpd_TYPE_script_ra_t. You can use the chcon command to change these context. Please refer to the man page "man httpd_selinux" or <a href="http://fedora.redhat.com/docs/selinux-apache-fc3">FAQ</a> "TYPE" refers to one of "sys", "user" or "staff" or potentially other script types.	SELinux запобігла спробі отримання доступу $ACCESS httpd до файлів http За звичайних умов httpd має повний доступ до всіх файлів позначених міткою контексту http. У цій системі правила захисту розширено вимиканням параметра $BOOLEAN. Всі доступні файли має бути позначено явним чином. Якщо файл є скриптом cgi, його слід позначити міткою httpd_TYPE_script_exec_t, щоб його можна було виконувати. Якщо дані файла призначено лише для читання, файл слід позначити міткою httpd_TYPE_content_t. Якщо дані призначено для читання, слід встановити мітку httpd_TYPE_script_rw_t або httpd_TYPE_script_ra_t. Для зміни контекстів ви можете скористатися командою chcon. Будь ласка, зверніться до сторінки довідника (man) "man httpd_selinux" або <a href="http://docs.fedoraproject.org/uk-UA/Fedora/13/html/SELinux_FAQ/index.html">ЧаП</a> «TYPE» може мати значення «sys», «user» або «staff», а також типи скриптів.
	Changing the "$BOOLEAN" boolean to true will allow this access: "setsebool -P $BOOLEAN=1"	Встановлення логічного значення "$BOOLEAN" у TRUE дозволить доступ: "setsebool -P $BOOLEAN=1"
	If you want to allow httpd to execute cgi scripts and to unify HTTPD handling of all content files.	Якщо ви бажаєте дозволити httpd виконувати скрипти cgi і уніфікувати обробку HTTPD всіх файлів даних.
	you must tell SELinux about this by enabling the 'httpd_unified' and 'http_enable_cgi' booleans	вам слід повідомити про це SELinux встановленням значень true для параметрів «httpd_unified» і «http_enable_cgi»
	SELinux prevented httpd $ACCESS access to $TARGET_PATH. httpd scripts are not allowed to write to content without explicit labeling of all files. If $TARGET_PATH is writable content. it needs to be labeled httpd_sys_rw_content_t or if all you need is append you can label it httpd_sys_ra_content_t. Please refer to 'man httpd_selinux' for more information on setting up httpd and selinux.	SELinux забороняє httpd ($SOURCE_PATH) доступ $ACCESS до $TARGET_PATH. Сценаріям httpd не дозволений запис без явного позначення всіх файлів. Якщо $TARGET_PATH допускає запис, його треба позначити як httpd_sys_rw_content_t чи httpd_sys_ra_content_t (якщо потрібно лише додавання). Докладну інформацію можна знайти на сторінці довідки «man httpd_selinux».
	You need to change the label on '$FIX_TARGET_PATH'	Вам слід змінити мітку на «$FIX_TARGET_PATH»
	Your system may be seriously compromised! $SOURCE_PATH tried to modify kernel configuration.	Вашу систему може бути скомпрометовано! $SOURCE_PATH намагається змінити конфігурацію ядра.
	SELinux has prevented $SOURCE from modifying $TARGET. This denial indicates $SOURCE was trying to modify the way the kernel runs or to actually insert code into the kernel. All applications that need this access should have already had policy written for them. If a compromised application tries to modify the kernel this AVC will be generated. This is a serious issue. Your system may very well be compromised.	SELinux забороняє $SOURCE змінювати $TARGET. $SOURCE намагається змінити поведінку ядра чи вставити код в ядро. Для всіх програм, котрим потрібен такий доступ, мають бути власні правила. Якщо скомпрометована програма намагається змінити ядро, буде згенеровано AVC. Це є серйозною проблемою та може бути ознакою того, що систему було скомпрометовано.
	If you do not think $SOURCE_BASE_PATH should try $ACCESS access on $TARGET_BASE_PATH.	Якщо ви вважаєте, що $SOURCE_BASE_PATH не повинен намагатися отримувати доступ $ACCESS до $TARGET_BASE_PATH.
	you may be under attack by a hacker, since confined applications should not need this access.	ймовірно, вас атакують зловмисники, оскільки програми, доступ яких обмежено, такий доступ не потрібен.
	SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor.	SELinux забороняє $SOURCE_PATH доступ до дескриптора файлу $TARGET_PATH (можливе витікання).
	SELinux denied access requested by the $SOURCE command. It looks like this is either a leaked descriptor or $SOURCE output was redirected to a file it is not allowed to access. Leaks usually can be ignored since SELinux is just closing the leak and reporting the error. The application does not use the descriptor, so it will run properly. If this is a redirection, you will not get output in the $TARGET_PATH. You should generate a bugzilla on selinux-policy, and it will get routed to the appropriate package. You can safely ignore this avc.	SELinux забороняє запит доступу, отриманий від команди $SOURCE. Ймовірне витікання дескриптора чи вивід $SOURCE був перенаправлений у файл, до якого у неї немає доступу. Витікання зазвичай можна ігнорувати, оскільки SELinux просто їх закриває та повідомляє про помилку. Програма не використовує дескриптор, тому її роботу не буде порушено. Якщо ж причиною є перенаправлення, $TARGET_PATH не буде містити вивід. У цьому випадку створіть запит у Bugzilla для компоненту selinux-policy.
	You can generate a local policy module to allow this access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>	Щоб дозволити доступ, можна згенерувати модуль локальної локальних правил (див. <a href="http://docs.fedoraproject.org/uk-UA/Fedora/13/html/SELinux_FAQ/index.html">ЧаП</a>).
	If you want to ignore $SOURCE_BASE_PATH trying to $ACCESS access the $TARGET_BASE_PATH $TARGET_CLASS, because you believe it should not need this access.	Якщо ви бажаєте ігнорувати спроби $SOURCE_BASE_PATH отримання доступу $ACCESS до $TARGET_BASE_PATH $TARGET_CLASS, оскільки вважаєте, що такий доступ не потрібен.
	You should report this as a bug. You can generate a local policy module to dontaudit this access.	Вам слід повідомити про цю помилку як про ваду. Ви можете створити модуль локальних правил для вимикання стеження за таким доступом.
	# ausearch -x $SOURCE_PATH --raw \| audit2allow -D -M my-$SOURCE # semodule -X 300 -i my-$SOURCE.pp	# ausearch -x $SOURCE_PATH --raw \| audit2allow -D -M my-$SOURCE # semodule -X 300 -i my-$SOURCE.pp
	Your system may be seriously compromised! $SOURCE_PATH attempted to mmap low kernel memory.	Вашу систему може бути серйозно скомпрометовано! $SOURCE_PATH намагається виконати mmap для нижнього діапазону пам'яті ядра.
	SELinux has denied the $SOURCE the ability to mmap low area of the kernel address space. The ability to mmap a low area of the address space is configured by /proc/sys/kernel/mmap_min_addr. Preventing such mappings helps protect against exploiting null deref bugs in the kernel. All applications that need this access should have already had policy written for them. If a compromised application tries to modify the kernel, this AVC would be generated. This is a serious issue. Your system may very well be compromised.	SELinux забороняє $SOURCE створювати mmap у початковому діапазоні адресного простору ядра. Така можливість налаштовується у /proc/sys/kernel/mmap_min_addr. Заборона mmap запобігає несанкційованому використанню помилок null deref у ядрі. Для всіх програм, яким потрібен такий доступ, мають існувати власні правила. Якщо скомпрометована програма намагається змінити ядро, буде згенеровано AVC. Це є серйозною проблемою та може бути ознакою компрометації, вашої системи.
	If you do not think $SOURCE_PATH should need to mmap low memory in the kernel.	Якщо вам здається, що $SOURCE_PATH не повинна відображати нижні області пам’яті у ядрі.
	you may be under attack by a hacker, this is a very dangerous access.	ймовірно, вас атакують зловмисники, оскільки такий доступ є дуже небезпечним.
	SELinux prevented $SOURCE from mounting on the file or directory "$TARGET_PATH" (type "$TARGET_TYPE").	SELinux забороняє $SOURCE підключати файлову систему у файл чи каталог «$TARGET_PATH» (тип «$TARGET_TYPE»).
	SELinux prevented $SOURCE from mounting a filesystem on the file or directory "$TARGET_PATH" of type "$TARGET_TYPE". By default SELinux limits the mounting of filesystems to only some files or directories (those with types that have the mountpoint attribute). The type "$TARGET_TYPE" does not have this attribute. You can change the label of the file or directory.	SELinux заборонила $SOURCE підключати файлову систему у «$TARGET_PATH» з типом «$TARGET_TYPE». Типово SELinux обмежує монтування файлових систем деякими файлами чи каталогами (що мають атрибут mountpoint). Тип «$TARGET_TYPE» не має цього атрибуту. Ви можете змінити мітку файлу або каталогу.
	Changing the file_context to mnt_t will allow mount to mount the file system: "chcon -t mnt_t '$TARGET_PATH'." You must also change the default file context files on the system in order to preserve them even on a full relabel. "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'"	Заміна file_context на mnt_t дозволить підключити файлову систему: «chcon -t mnt_t '$TARGET_PATH'.» Також треба змінити типові контексти файлів у системі, щоб вони збереглись навіть при повторній розмітці. «semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'»
	If you want to allow $SOURCE_BASE_PATH to mount on $TARGET_BASE_PATH.	Якщо ви бажаєте надати доступ $SOURCE_BASE_PATH до монтування у $TARGET_BASE_PATH.
	you must change the labeling on $TARGET_PATH.	вам слід змінити мітки на $TARGET_PATH.

Loading…

None

String updated in the repository

English

Ukrainian 102 characters edited Current translation Translated

a year ago

Browse all string changes

Things to check

Reused translation

Other source string: “you may be under attack by a hacker, since confined applications should never need this access.”

Reset

Glossary

English	Ukrainian
No related strings found in the glossary.

String information

Source string location

../src/kernel_modules.py:45 • ../src/selinuxpolicy.py:45

String age

a year ago

Last updated

a year ago

Source string age

a year ago

Translation file

setroubleshoot/plugins/plugins/po/uk.po, string 130