🚀 go-pugleaf

Mi proyecto de monitor de logs en C necesita procesar y pasar el resultado 
a usuariolandia. Para ello puedo emplear 2 estrategias:

1) crear un demonio que copie (y filtre) los logs:
        abrir los logs con open() en modo s�lo lectura,
        filtrar y escribir el archivo nuevo en /dev/shm accesible 
        para la aplicaci�n de usuario.

2) configurar /etc/syslog.conf (y alguno m�s) para que escriba a una
        tuber�a con nombre y que una aplicaci�n de usuario se encargue
        del procesamiento.

Sobre el punto 1 tengo las siguientes dudas:
        a) �Tengo que implementar sem�foros para evitar que otros demonios como
           syslogd den problemas al intentar acceder a los logs a la vez que mi
           demonio?
        b) �Qu� problemas de seguridad pueden aparecer si mi demonio corre UID
           root? 
        c) �Hay alg�n problema de seguridad en usar /dev/shm montada como sistema
           de archivos virtual para almacenar archivos temporales?

Y en relaci�n al punto 2:
        �Hay alguna diferencia en cuanto a seguridad entre usar un archivo         
         temporal (ser�a borrado tras su uso) y una tuber�a?

En general mis dudas son:

        �Existe alguna diferencia de rendimiento o seguridad importante entre
        ambas opciones?


THX por responder ;)
un saludo  
        


--------------
Windows XP
Linux X)