От PK Ответить на сообщение
К hardy Ответить по почте
Дата 15.10.2007 02:17:39 Найти в дереве
Рубрики Прочее; Администрации; Версия для печати

Угу, удивили.

>>А теперь объясните мне, как именно это случилось. А именно, трансплюкация букв в рутовом файле с пермишнз 600 и датой изменения 2005г. "вчера бало правильно сегодня стало неправильно". Опрокидывание бита не предлагать - разница не в одном бите, проверяли. Жду!

>man touch

спасибо что не rtfm :-)

Читайте ещё раз:
-rw------- 1 root wheel 143 May 7 2006 file

ну в общем оно так было.
Действительно, человек с рутовским паролем мог прорваться ночью к консольке и злостно поменять одну букву в каком-то файле сырцов GCC. Однако данную версию у нас всерьёз не рассматривали. Нафига козе баян?

С технической точки зрения общим разумом пришли к выводу, что скорее всего был сбой на винте, причём сам фаёл вероятно долгое время лежал в кеше. Потому что раз в сутки проверяется MD5 и при несовпадении фаёл переписывается (переписан не был). Очевидно, что в день Н. файл был в порядке (ГЦЦ компилировался) и накрылся либо вечером либо утром след. дня (причём ночная проверка MD5 прошла из кеша - что неудивительно, вечером файл читался и в кеше быть весьма мог.). В общем, всё бывает...