Immagini casuali che compaiono nella mia directory home ... Da dove vengono?

8

Ecco uno strano problema che ho avuto per un po '. Ogni tanto trovo che nella mia home directory ci sono diverse immagini jpeg che non ho inserito. Sono abbastanza sicuro che questa non sia una violazione della sicurezza ma piuttosto, c'è qualcosa che scrive questi file lì dentro di cui mi sono dimenticato.

Ecco cosa sto guardando oggi:

oli@bert:~$ ls -l *.jpg
-rw------- 1 oli oli  8061 2010-11-19 18:30 An-alien-from-Mars-Attack-002.jpg
-rw------- 1 oli oli 24362 2010-11-19 18:30 An-alien-from-Mars-Attack-006.jpg
-rw------- 1 oli oli  8147 2010-11-05 18:08 Avatar-Film---2009-002.jpg
-rw------- 1 oli oli 35602 2010-11-05 18:08 Avatar-Film---2009-006.jpg
-rw------- 1 oli oli  6058 2010-12-03 18:42 Britney-Spears-victim-of--002.jpg
-rw------- 1 oli oli 28330 2010-12-03 18:42 Britney-Spears-victim-of--006.jpg
-rw------- 1 oli oli  8135 2010-11-12 19:19 charlie-brooker-twitter-p-002.jpg
-rw------- 1 oli oli 22115 2010-11-12 19:19 charlie-brooker-twitter-p-006.jpg
-rw------- 1 oli oli  8059 2010-10-29 18:47 Leonardo-DiCaprio-002.jpg
-rw------- 1 oli oli 29988 2010-10-29 18:47 Leonardo-DiCaprio-006.jpg
-rw------- 1 oli oli  8064 2010-10-22 16:41 Spot-the-difference-.-.-.-002.jpg
-rw------- 1 oli oli 29188 2010-10-22 16:41 Spot-the-difference-.-.-.-006.jpg

Sembrano tutti legati alla TV o al film ... Ma onestamente non ho idea di cosa stia scrivendo. Non mi infastidiscono abbastanza per andare a caccia di streghe su vasta scala, ma se qualcuno sa qualcosa che scrive immagini nella directory home in questo modo, per favore fatemelo sapere.

home-directory tv

— Oli
fonte

Quale software usi per guardare la TV? È possibile che si stia accidentalmente premendo il pulsante Istantanea.

— badp

1

Sembrano provenire da guardian.co.uk - forse un plugin del browser è andato in tilt?

— Htorque,

Puoi usare tineye.com per provare a identificare da dove provengono originariamente

— 8128

2

@htorque Di tanto in tanto visito il sito Web di Guardian. Lo visiterò ora in un paio di browser e vedrò se vengono salvati nuovi file.

— Oli

1

Non ti capita di avere un bambino, un gatto o un'altra creatura che innescherebbe una funzionalità di "salvataggio" di un browser lasciato in esecuzione in primo piano?

— Taneli,

2

Puoi provare a eseguire fatrace (vedi questa risposta ) e quando quelle immagini appaiono di nuovo, cercale nel file di registro di fatrace. Speriamo che possa rivelare il programma che agisce. :)

— htorque
fonte

3

Nessuna indagine ha effettivamente risolto questo problema, ma ho smesso di usare Liferea e ho iniziato a usare Lightread per leggere i miei feed RSS. Le immagini hanno smesso di apparire.

— Oli
fonte

Immagino che risolva il mistero.

— jokerdino

Direi che Liferea usa la tua casa come cache di immagini per cose.

— Braiam,

Questa era la mia ipotesi, ma non era coerente. Era come se solo alcune delle immagini di un feed fossero state portate nel posto sbagliato (come se ci fosse un percorso relativo senza caratteri di escape come ../../../img.jpg) ma non sono mai riuscito a segnalarlo perché non avevo mai avuto la prova.

— Oli

1

Non penso che sia possibile al momento. Ho dato un'occhiata a inotify e nel 2008 uno sviluppatore voleva inserire il PID del processo che ha creato l'evento del file nelle informazioni sui cookie. Questo avrebbe risolto il problema dato che avresti potuto creare un programma Python per afferrare il nome del processo con quel PID ... in effetti ho creato solo uno script per testare l'idea.

Ma la patch è stata eliminata per motivi di sicurezza e una seconda patch potrebbe o non potrebbe essere stata inviata che ha bisogno di un qualche tipo di flag di opzione che non è comunque in piinofity.

Quindi ho guardato lsof, è un affare da un colpo, quindi è probabile che manchi il perp per la maggior parte del tempo, ma potresti essere fortunato con o con l'aggiunta -r 1da ripetere ogni 1 secondo.

lsof +d ~/

Ad ogni modo questa è una funzionalità un po 'mancante nel funzionamento di Linux e probabilmente dovrebbe essere risolta. Segnala un bug al kernel Linux e / o inotifica spiegando che uno strumento da riga di comando per controllare quali processi stanno scrivendo i file sarebbe il benvenuto.

— Martin Owens -doctormo-
fonte