Strace и audd не помогают мне просматривать прочитанные файлы по процессу
Когда используешь sudo strace -p $(pgrep firefox)
, когда загружает файл index.html, strace указывает на этот файл 11:02:33 stat64("/home/user/Downloads/index.html", {st_mode=S_IFREG|0644, st_size=236, ...}) = 0
, но не к изображению, указанному в нем (img.jpg). Auditd тоже не помог. Есть ли такая программа, которая указала бы, что изображение было прочитано firefox?
index.html:
<html>
<body>
<img src="file:///home/user/Downloads/img.jpg">
</body>
</html>