Inilah masalah aneh yang saya alami untuk sementara waktu. Sering sekali, saya menemukan bahwa saya memiliki beberapa gambar jpeg duduk di direktori home saya yang tidak saya taruh di sana. Saya cukup yakin ini bukan pelanggaran keamanan melainkan, ada sesuatu yang menulis file-file ini di sana yang saya lupa.
Inilah yang saya lihat hari ini:
oli@bert:~$ ls -l *.jpg
-rw------- 1 oli oli 8061 2010-11-19 18:30 An-alien-from-Mars-Attack-002.jpg
-rw------- 1 oli oli 24362 2010-11-19 18:30 An-alien-from-Mars-Attack-006.jpg
-rw------- 1 oli oli 8147 2010-11-05 18:08 Avatar-Film---2009-002.jpg
-rw------- 1 oli oli 35602 2010-11-05 18:08 Avatar-Film---2009-006.jpg
-rw------- 1 oli oli 6058 2010-12-03 18:42 Britney-Spears-victim-of--002.jpg
-rw------- 1 oli oli 28330 2010-12-03 18:42 Britney-Spears-victim-of--006.jpg
-rw------- 1 oli oli 8135 2010-11-12 19:19 charlie-brooker-twitter-p-002.jpg
-rw------- 1 oli oli 22115 2010-11-12 19:19 charlie-brooker-twitter-p-006.jpg
-rw------- 1 oli oli 8059 2010-10-29 18:47 Leonardo-DiCaprio-002.jpg
-rw------- 1 oli oli 29988 2010-10-29 18:47 Leonardo-DiCaprio-006.jpg
-rw------- 1 oli oli 8064 2010-10-22 16:41 Spot-the-difference-.-.-.-002.jpg
-rw------- 1 oli oli 29188 2010-10-22 16:41 Spot-the-difference-.-.-.-006.jpg
Mereka semua sepertinya terkait dengan TV atau film ... Tapi jujur saya tidak tahu apa yang bisa menulis mereka. Mereka tidak cukup mengganggu saya untuk melakukan perburuan penyihir skala penuh tetapi jika ada yang tahu tentang sesuatu yang menulis gambar di direktori rumah seperti ini, tolong beri tahu saya.
home-directory
tv
Oli
sumber
sumber
Jawaban:
Anda dapat mencoba menjalankan fatrace (lihat jawaban ini ) dan ketika gambar-gambar itu muncul lagi, cari di file log fatrace. Mudah-mudahan itu akan mengungkapkan program yang sedang beraksi. :)
sumber
Tidak ada jumlah investigasi yang benar-benar menyelesaikan masalah ini tetapi saya berhenti menggunakan Liferea dan mulai menggunakan Lightread untuk membaca feed RSS saya. Gambar berhenti bermunculan.
sumber
../../../img.jpg) tetapi saya tidak pernah sempat melaporkannya karena saya tidak pernah memiliki buktinya.Saya tidak berpikir ini mungkin saat ini. Saya telah melihat ke inotify dan kembali pada tahun 2008 seorang pengembang ingin memasukkan PID dari proses yang menciptakan acara file ke dalam informasi cookie. Ini akan menyelesaikannya karena Anda bisa membuat program python untuk mengambil nama proses dengan PID itu ... sebenarnya saya hanya membuat skrip untuk menguji ide.
Tapi tambalan itu dibuang karena alasan keamanan dan tambalan kedua mungkin atau mungkin tidak dikirimkan yang memerlukan semacam flag opsi yang tidak sama sekali tidak penting.
Jadi saya melihat lsof, itu adalah kesepakatan satu tembakan sehingga kemungkinan besar akan melewatkan pelakunya sebagian besar waktu, tetapi Anda mungkin beruntung dengan atau dengan tambahan
-r 1untuk mengulangi setiap 1 detik.Bagaimanapun, ini sedikit fungsionalitas yang hilang dalam cara kerja Linux dan mungkin harus diperbaiki. Laporkan bug ke kernel Linux dan / atau tidak menjelaskan bahwa alat baris perintah untuk memantau proses penulisan file akan disambut baik.
sumber