Исходное сообщение
"Релиз системы обнаружения атак Snort 2.9.14.0 " Отправлено Аноним84701, 19-Июл-19 18:10
> Но в systemd журналы хранятся в бинарном виде. Это не так надежно, > как обычный плейн текст. Плюс бинарные логи противоречат общему духу UNIX. Плюс, что правда почему-то очень скромно умалчивается, верифицируются [опечатываются] логи по умолчаниют только каждые 15 минут. > --interval= > Specifies the change interval for the sealing key when generating an FSS key pair with --setup-keys. >  Shorter intervals increase CPU consumption but shorten the time range of undetectable journal alterations. >  Defaults to 15min. Если успеть подменить [что, как все знают, совершенно невозможно на практике, ведь хаки последних 15 лет делаются исключительно вручную, а не автоматизируются скриптами!], то будет верифициррованная сказочка от хакера :).