https://www.ithome.com/1/007/378.htm
研究人员表示某些应用即使看不到文件内容，也可能通过文件名和文件变化时间，推测你的操作、浏览行为和通信活动。研究显示通过这种“行为侧写”方式，攻击者能监测用户何时敲击了键盘、何时接收 / 删除了文件，以及网站访问及应用活动。
在 Linux 上，通过监听可读的
/dev/input 目录，即可精确捕捉每次按键的时刻。在七名测试用户中，该攻击的按键检测准确率介于 93.1% 至 100% 之间。Linux 内核针对 CVE-2025-68788 进行了部分加固，防止 inotify 对特殊文件生成某些访问和修改事件。————
某非主流系统：？