Re: rkhunter

[automatic_jack <automatic_jack@katamail.com>]

On Sat, 21 May 2005 10:22:18 +0200
The Saltydog <thesaltydog@gmail.com> wrote:

> Da quando ho installato il kernel 2-6-10 sul server, ogni notte
> rkhunter mi invia una mail di warning in quanto trova il file nascosto
> .udevdb nella directory /udev
> 
> Si tratta ovviamente di un falso positivo. rkhunter si comporta bene
> in quanto un file nascosto in una directory fuori della home potrebbe
> essere un potenziale problema di sicurezza, ma il tree di udev lo
> prevede.
> 
> Ho scritto un paio di volte all'autore di rkhunter, senza avere
> risposta. Qualcuno ha consigli al riguardo?
> 

Ciao,

tempo fa ho evidenziato il medesimo comportamento di rkhunter:

http://lists.debian.org/debian-italian/2005/01/msg00615.html

è un problema legato al solo udev e non alla specifica distribuzione