Я использую виртуальную машину с большинством файлов .yara в / korn / a / b / yara.
Образцы в / korn / a / samples.Всякий раз, когда я запускаю
yara -m /korn/a/b/yara/yara_rules.rules /korn/a/samples/World1.doc
, я получаю error: could not open file: /korn/a/b/yara/yara_rules.yara
Я проверяю разрешения, и все они настроены на разрешение доступа yara.Если я переместу файл правил в / tmp, я получу error: could not open file: /korn/a/samples/World1.doc.
Если я переместлю World1.doc в / tmp, yara снова сможет успешно работать.
Разрешения следующие:
Для korn:
drwxr-xr-x 8 root root 4096 Jan 23 17:01 korn
Для:
drwxr-xr-x 30 tvishwa tvishwa 4096 Feb 5 06:43 a
Для b:
drwxr-xr-x 13 tvishwa tvishwa 4096 Feb 4 23:48 b
Для yara:
drwxr-xr-x 2 tvishwa tvishwa 4096 Feb 5 17:00 yara
AsПока файл yara_rules и пример находятся где-нибудь в / korn, yara выводит ошибки таким образом.
версия yara - 3.7.1, но та же проблема возникает и с 3.4.0.
Куда мне обратиться, чтобы решить эту проблему / у кого-нибудь есть какие-либо предложения по поводу этой проблемы?