lastcomm

[Pavel Kankovsky]

On Wed, 28 Jan 2004, Petr Duchon wrote:

> nevite nekdo, jak zaridit, aby se logovaly nejen nazvy procesu, ale i 
> jejich parametry?

Nejlepe tak, ze misto neceho, co je urceno na sledovani spotreby CPU a
pameti a informace o spoustenych program zaznamenava jen tak mimochodem,
pouzijete nejaky skutecny auditni mechanismus...ktery si, pravda, budete
muset do jadra sam pridat.

> je hezke, kdyz vim, ze nekdo spustil rm, ale nezjistim, jesti spustil 
> `rm lojza.txt` namisto `rm -rf /`, coz by me zajimalo daleko vice.

Nemluve o tom, ze treba mohl spustit emacs, coz ale ve skutecnosti byl
nejaky zly program, co si predtim nahral do $HOME.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."