El 26 de maig de 2012 13:32, Alex Muntada <[email protected]> ha escrit:
> + muzzol:
>
>> he provat de monitoritzar amb inotify i amb auditctl però només he
>> aconseguit descobrir que és un procés del propi usuari que està
>> loggejat.
>
> Com a alternatives se m'acudeixen algunes opcions bèsties:
>
> 1.  fer un «strace -o strace.log -f -e trace=chmod» del procés de les
> X11 abans de fer login com a usuari i resar perquè no s'ompli el disc;
> 2.  currar-se una llibreria dinàmica que capturi els chmod i
> activar-la amb LD_PRELOAD (man ld.so);
> 3.  tirar de systemtap, e.g.
> http://lukas.zapletalovi.com/2012/04/setup-systemtap-permission-change-trap.html

el systemtap el vaig estar mirant, però vaig pensar que me donaria la
mateixa info que el auditctl. el provaré.

i molt bo el consell del strace!, no hi havia pensat.



> 4.  Anunciar públicament que tens un elefant canviant-te els permisos
> i convidar al rei a pelar-lo...
>

massa rei aguantam aquí a les illes sense tenir cap elefant. fa anys
que se sap que el rei té algunes amigues per la serra de tramuntana.

en fi, bon cap de setmana,

muzzol

-- 
========================
     ^ ^
     O O
    (_ _)
muzzol(a)muzzol.com
========================
jabber id: muzzol(a)jabber.dk
========================
No atribueixis qualitats humanes als ordinadors.
No els hi agrada.
========================
"El gobierno español sólo habla con terroristas, homosexuales y
catalanes, a ver cuando se decide a hablar con gente normal"
Jiménez Losantos
========================
-- 
_______________________________________________
Comandob mailing list
[email protected]
http://lists.badopi.org/listinfo/comandob

Responder a