Контроль целостности с помощью inotify, недостатки инструмента

Привет, Хабр! Если интересно проанализировать недостатки инструмента inotify с позиции решения ИБ-задачи контроля целостности (именно самого инструмента в его первозданном виде), то добро пожаловать под кат! Введение Давайте поговорим о такой задаче информационной безопасности, как контроль целостности объектов файловой системы. Какие инструменты контроля целостности в Linux приходят сразу на ум? AIDE (Advanced Intrusion Detection Environment) AFICK (Another File Integrity Checker) tripwire wazuh OSSEC Из перечисленных инструментов aide, afick и tripwire работают по принципу «редкого» мониторинга, а wazuh, ossec — постоянного (более подробно эти понятия раскроются дальше). В этой статье лишь немного затронем тему принципа работы «редкого» мониторинга, в большей степени поговорив о проблемах, возникающих при работе с inotify, который положен в основу постоянного мониторинга wazuh/ossec. Мы не будем досконально рассматривать сам механизм ядра Linux, хорошего материала на эту тему достаточно , в том числе и на Хабре . Также не станем проводить глубокий анализ работы прекрасных утилит inotify-tools или incron . Речь пойдет именно про сам inotify в его первозданном виде без каких-либо обвязок и библиотек. Нам важно понять, с какими проблемами можно столкнуться в случае проектирования ПО, использующего сам inotify. Что касается inotify-tools, то здесь мы посмотрим на то, закрывают ли утилиты данного пакета описанные проблемы.

https://habr.com/ru/companies/infowatch/articles/1000010/

#inotify #devops #linux #infowatch #системное_администрирование #информационная_безопасность

Ok, added pdoc based docs to my #inotify #Python bindings: https://panzi.github.io/panzi-inotify/panzi_inotify.html

I tried sphinx, but that's so overly complicated it just frustrated me. pdoc is small, easy, and does what I want (well, would like a dark mode option).

Do you run #FreeBSD 15? The #syslog_ng project needs your help! We could not reproduce in-house, but there might be a bug in syslog-ng 4.9.0 related to #inotify on FreeBSD 15. Could you test it in your environment?

https://www.syslog-ng.com/community/b/blog/posts/installing-syslog-ng-4-9-0-on-freebsd

#LogManagement

Pi-hole not resolving local DNS entries

I’ve got Pi-hole running in a Docker container on my Synology DS415+ for several years now. No issues at all.

However, after the recent 7.1.1 Update 9, suddenly, my local DNS entries in Pi-hole stopped getting resolved. It always resorted to external DNSes for those. As I host a few services at home, I’m using this feature to point devices inside my home network directly to the Traefik endpoint instead of routing everything into the Internet and back.

I’ve verified that the […]

https://blog.mbirth.uk/2025/08/12/pi-hole-not-resolving-local-dns-entries.html

Unhappy with #DockerDesktop on #macOS? Give #Colima a try!

It's a free and open #container runtime for macOS. It now supports the macOS #virtualization framework, #virtiofs for fast volume mounts and forwarding #inotify events for hot/live reloading. It can even provide a #containerd, #kubernetes or #incus runtime.

https://github.com/abiosoft/colima

(I would've preferred #podman, as that's what I'm mostly using in production, but it still doesn't support forwarding inotify events on macOS)

https://blog.gslin.org/archives/2025/06/02/12431/%e8%ae%93-flutter-%e5%9c%a8-console-cli-%e4%b8%8b%e5%8f%af%e4%bb%a5-auto-hot-reload-%e6%88%96%e6%98%af-auto-hot-restart/

讓 Flutter 在 Console (CLI) 下可以 auto hot reload (或是 auto hot restart)

#auto #cli #console #dart #devops #flutter #hot #inotify #inotifywait #reload #restart #usr1 #usr2