rkhunter und /dev/.udevdb

[Thorsten]

Hallo!
rkhunter meldet mir regelmäßig die folgende Warnung:

Security scanning generated the following warnings (the full scanning logis available at /var/log/rkhunter.log): [01:01:11] WARNING, found: /dev/.udevdb (directory)

Warscheinlich aufgrund des versteckten Verzeichnisses. Allerdings habe ich nicht wirklich viele Informationen über /dev/.udevdb gefunden. Weiss jemand was es genau damit auf sich hat?

mfG
Thorsten

 

[ElNino]

Hi Thorsten,

udev ist ein Ersatz für devfs. Gibt es irgendwie seit dem Einzug des 2.6er. Hab mich vor einiger Zeit auch damit beschäftigt, leider schon wieder alles vergessen, oweia. Hab also keine Ahnung. Hat jedenfalls mit dem hot-plug(´n play) zu tun.

aus´m Wiki: http://de.wikipedia.org/wiki/Udev

udev überwacht und wertet hotplug Ereignisse aus. Finden sich dort Informationen über ein neu angeschlossenes Gerät, werden zusätzliche zu diesem Gerät vorhandene Informationen dem sysfs-Dateisystem entnommen und eine neue Gerätedatei im /dev-Verzeichnis erzeugt. Dabei ist der für die spezielle Datei verwendete Name und die Zugriffsberechtigung frei durch Regeln konfigurierbar.

die .udevdb schein wie der Name vermuten lässt, eine DB der Treiberfiles? angeschlossener /aktiver Geräte zu sein (somit irgendwie nachzuvollziehen, dass es ein Verzeichnis ist).
http://www.kernel.org/pub/linux/utils/kernel/hotplug/udev-FAQ

conf Geschichten von hier: klick

# udev_db - The name and location of the udev database.
udev_db="/dev/.udevdb"

Gruß Tom