МН
там пока не очень написано, потом распишу получше, в т.ч. с т.з. методологии
Size: a a a
2021 January 18
𝙼
и вот по идее можно их слушать напрямую без демона аудита, вопрос насколько запарно
лол
𝙼
ну общение с ядерным апи, алло, это же сисколлы
МН
ну общение с ядерным апи, алло, это же сисколлы
по-разному бывает, вот без сисколлов пример: https://www.kernel.org/doc/html/v5.10/accounting/psi.html#userspace-monitor-usage-example
МН
и в ядре еще какая-то недавно появившаяся штука есть, на события о чем-то подписываться, забыл
𝙼
по-разному бывает, вот без сисколлов пример: https://www.kernel.org/doc/html/v5.10/accounting/psi.html#userspace-monitor-usage-example
вряд ли это тот случай
МН
$ sudo cat /sys/kernel/security/ima/violations
0
в принципе можно ionotify'ем слушать вот это и при увеличении счетчика grep tail -n1 audit.log
0
в принципе можно ionotify'ем слушать вот это и при увеличении счетчика grep tail -n1 audit.log
𝙼
МН
думал о нем
МН
вот бы оно сразу через дубас летело в запущенный от пользоателя гуй-нотификатор
МН
Этих гуев для просмотра аудита жопой жуй
МН
Можно вот такой конфиг сделть
https://github.com/karmab/audisp-simple/blob/master/simple.conf
Посылать строку аудита своему скрипту
https://github.com/karmab/audisp-simple/blob/master/simple.conf
Посылать строку аудита своему скрипту
МН
Далее из своего скрипта можно через dbus слвть что-то в запущенный от прльзователя,уведомлятор?
МН
Наверняка есть уведомляторы, умеющие слушать по дубасу
МН
А нельзя чтоб демон дбаса строку отдавал неому скрипту?
МН
Да можно и без дбаса, из аудитсп плагина писать в файл, на который ionotify
МН
Но будет не очень как-то
2021 January 19
I
