<br><font size=3>You might see this note twice, I sent it through my new
account (in Text), but the new account is waiting approval by the moderator
still, so it might pop on the mailing list once approved (Small addition
to this note, labeled NEW)</font>
<br>
<br><font size=3>I just updated to kernel.28, and latest audit-0.7.3 <br>
Now, I am unable to create any watches. Here is what I get: <br>
[root@comp1 objident]# auditctl -w /tmp/file1 <br>
Error sending watch insert request (Invalid argument) <br>
Error sending rule to kernel <br>
</font>
<br><font size=3>NEW:</font>
<br><font size=3>[root@comp1 objident]# auditctl -w /tmp/delete_logs (file
already exists) </font>
<br><font size=2><tt>Error sending watch insert request (Cannot allocate
memory)<br>
Error sending rule to kernel</tt></font>
<br><font size=3><br>
Using the kernel.20 and audit-0.7.3, I get: <br>
[root@comp1 objident]# auditctl -w /tmp/temp_file <br>
Error sending watch insert request(Bad address) <br>
Error sending rule to kernel <br>
</font>
<br><font size=3>using kernel.20 and audit-0.7.2: <br>
Works fine <br>
<br>
Has anybody else seen this yet? <br>
<br>
- loulwa </font>