Re: rkhunter warnings

["Simon Jolle \"sjolle\"" <urandomdev@gmail.com>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 10/15/2007 09:36 AM, Peter Jordan wrote:
> Hallo,
> 
> rkhunter gibt mir seit heute (nach Update auf Version 1.3.0.1) folgende
> Warnungen aus:
> 
> Warning: Hidden directory found: /dev/.static/dev/.initramfs
> Warning: Hidden directory found: /dev/.static/dev/.static
> Warning: Hidden directory found: /dev/.static/dev/.udev
> 
> Google konnte mir nichts darüber sagen, ob das nun falsch positive
> Meldungen sind oder nicht.
> 
> Wozu dienst /dev/.static/ überhaupt?

Mich würde auch interessieren wofür die vielen Hidden Dirs sind.

> Auf meinen anderen debian systemen, gibt es die oben genannten
> Verzeichnisse unter /dev/.static/dev nicht.
> 
> Hat jemand vielleicht ne Erklärung?
> 
> Vielen Dank,
> 
> PJ

Bei mir ähnliches Resultat (gleiches Resultat Debian Etch und Ubuntu
Feisty):

[...]
* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
- ---------------
/etc/.pwd.lock
/etc/.java /dev/.static
/dev/.udev
/dev/.initramfs
/dev/.initramfs-tools
- ---------------
Please inspect:  /etc/.java (directory)  /dev/.static (directory)
/dev/.udev (directory)  /dev/.initramfs (directory)
[...]

Allerdings existieren die wirklich.

beste Grüsse
Simon
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFHEyinEMN/lNE/wrwRAlmtAJ4hPqkAPnE+zlpytmiZdSXpdpvT0QCfSe5M
jW+ApW8Nfk7gVJvsuV6PvF8=
=Q4h3
-----END PGP SIGNATURE-----