+ muzzol: > he provat de monitoritzar amb inotify i amb auditctl però només he > aconseguit descobrir que és un procés del propi usuari que està > loggejat.
Com a alternatives se m'acudeixen algunes opcions bèsties: 1. fer un «strace -o strace.log -f -e trace=chmod» del procés de les X11 abans de fer login com a usuari i resar perquè no s'ompli el disc; 2. currar-se una llibreria dinàmica que capturi els chmod i activar-la amb LD_PRELOAD (man ld.so); 3. tirar de systemtap, e.g. http://lukas.zapletalovi.com/2012/04/setup-systemtap-permission-change-trap.html 4. Anunciar públicament que tens un elefant canviant-te els permisos i convidar al rei a pelar-lo... Bona sort! -- Alex Muntada <[email protected]> http://alexm.org/ -- _______________________________________________ Comandob mailing list [email protected] http://lists.badopi.org/listinfo/comandob
