История изменений
Исправление Radjah, (текущая версия) :
Больше из опенсорсного ничего не знаю, чтобы можно было посмотреть двигло.
Просто сканер от платформы скорее всего зависеть не будет, а вот для монитора скорее всего придётся в ядро залезать. Перехват вызовов, анализ поведения, вот это всё. Для оперативной проверки новых и измененных файлов хватит inotify скорее всего.
Исходная версия Radjah, :
Больше из опенсорсного ничего не знаю, чтобы можно было посмотреть двигло.
Просто сканер от платформы скорее всего зависеть не будет, а вот для монитора скорее всего придётся в ядро залезать.