Created attachment 16999 [details] Скриншот ошибки workstation-11.0.alpha20240610-x86-64 обновленный до sisyphus Версии: libaudit1-4.0.2-alt1.x86_64 audit-4.0.2-alt1.x86_64 alterator-audit-0.3.2-alt1.noarch Шаги воспроизведения: - Нажать кнопку «Установить правила» - Ввести название правила. - Добавить точку наблюдения за файловым объектом (указать путь к файлу/каталогу, за которым будет осуществляться наблюдение). - Установить фильтр прав доступа для точки наблюдения (чтение, запись, исполнение, изменение атрибутов). - Отметить пункт «Активировать правило» («Activate rule»). -Нажать кнопку «Добавить правило» («Add rule»). Ожидаемый результат: - Правило успешно создаётся и отображается в левом столбце "Правила" Реальный результат: - При создании правила возникает ошибка "Ошибка создания правила! Old style watch rules are slower". (см. скрин audit.png). При повторной попытке создать такое-же правило появляется сообщение, что такое правило существует, так-же если выполнить # auditctl -l, то данное правило выводится (-w /tmp/pillow -p rwxa). Однако в альтераторе в левом столбце "Правила" данное правило не отображается (см. скрин audit2.png). Доп: при этом состояние первого правила в строчке перестаёт быть "on".
Created attachment 17000 [details] Скриншот ошибки
alterator-audit-0.3.4-alt1 -> sisyphus: Wed Oct 16 2024 Andrey Kovalev <ded@altlinux> 0.3.4-alt1 - Fixed error when adding a new rule due to the new audit version (closes: #51689).
