* [Comm] Fwd: Daily security check (Part 1)
@ 2003-02-26 7:08 Andrey Brindeew
2003-02-26 10:32 ` Mike Lykov
0 siblings, 1 reply; 2+ messages in thread
From: Andrey Brindeew @ 2003-02-26 7:08 UTC (permalink / raw)
To: ALT Linux community
[-- Attachment #1: Type: text/plain, Size: 1232 bytes --]
Hi!
В последнее время стали иногда приходить письма подобного содержания.
Насколько я понимаю, изменяется лишь дата файла, но не его содержимое
(в противном случае были бы записи об изменении SHA1-хэша).
Кто этим занимается в моей системе? Файлы в основном logger & hotplug.
Дистрибутив Master 2.0 + updates.
----- Forwarded message from System Administrator <root@abr.tool.ru> -----
Date: Wed, 26 Feb 2003 09:57:58 +0300 (MSK)
From: root@abr.tool.ru (System Administrator)
To: root@abr.tool.ru
Subject: Daily security check (Part 1)
Integrity checker:
processing /bin ..
Checking permissions: on /bin
processing /sbin ..
Checking permissions: on /sbin
processing /usr/bin ..
Checking permissions: on /usr/bin
logger: modification time (Wed Feb 19 02:06:56 2003, Wed Feb 26 00:25:51 2003)
processing /usr/sbin ..
Checking permissions: on /usr/sbin
processing /lib ..
Checking permissions: on /lib
processing /usr/lib ..
Checking permissions: on /usr/lib
processing /usr/X11R6/lib ..
Checking permissions: on /usr/X11R6/lib
processing /usr/X11R6/bin ..
Checking permissions: on /usr/X11R6/bin
----- End forwarded message -----
--
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.
[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]
^ permalink raw reply [flat|nested] 2+ messages in thread
* Re: [Comm] Fwd: Daily security check (Part 1)
2003-02-26 7:08 [Comm] Fwd: Daily security check (Part 1) Andrey Brindeew
@ 2003-02-26 10:32 ` Mike Lykov
0 siblings, 0 replies; 2+ messages in thread
From: Mike Lykov @ 2003-02-26 10:32 UTC (permalink / raw)
To: community
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
В сообщении от 26 Февраль 2003 11:08 Andrey Brindeew написал:
> Hi!
>
> В последнее время стали иногда приходить письма подобного содержания.
> Насколько я понимаю, изменяется лишь дата файла, но не его содержимое
> (в противном случае были бы записи об изменении SHA1-хэша).
>
> Кто этим занимается в моей системе? Файлы в основном logger & hotplug.
в мандрейке этим занимается их сложная приблуда msec, состоящая из кучек
питоновских файлов и кучки настроек ;)
посмотри в папках etc/cron.d cron.daily и т.п.
вероятно, кто-то установил запуск этой проверялки туда ;)
- --
Mike
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.3.1 (GNU/Linux)
iD8DBQE+XJfX581JXpJ05OERAuSgAKCTKLLm3j8t5n8LSE2EW/bDKX+oiQCcC5qs
Un/68wwv523jeP+VHFZO1e4=
=sdoA
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2003-02-26 10:32 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-02-26 7:08 [Comm] Fwd: Daily security check (Part 1) Andrey Brindeew
2003-02-26 10:32 ` Mike Lykov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git