Per identificare le applicazioni che creano file che occupano spazio su disco nella directory personale dell'utente, è stato sviluppato un processo in background chiamato whomade, che monitora l'apparizione di nuovi file tramite il meccanismo fanotify. Il progetto è scritto in C++ e distribuito con licenza GPLv3.
I dati sono memorizzati in un database SQLite3, che viene periodicamente pulito da informazioni obsolete (ad esempio, dati sui file eliminati). Per implementare la funzionalità richiesta, al momento whomade monitora attraverso fanotify l'apertura di file, filtrando successivamente gli eventi non necessari, invece di monitorare direttamente le operazioni di creazione di file. Sono necessari i diritti di root per l'esecuzione (richiesti per fanotify).
Agli utenti dell'ambiente desktop MATE è fornito un'estensione per il gestore di file Caja, che visualizza le informazioni sul processo che ha creato il file selezionato.
Fonte: opennet.ru
