François Boisson, samedi 27 janvier 2007, 15:17:41 CET > > Etonnant, ce matin, je reçois: > [quote]Erreur:: /usr/bin/perl modified > Erreur:: /usr/bin/perl5.8.4 modified > 2 modified files[/quote] > de la part de mon programme de surveillance. Cela arrive assez > rarement pour un fichier (inversion spontané de bits) mais sur deux > fichiers, c'est carrément rarissime, Ces deux fichiers doivent être > cote à cote sur le disque je pense pour expliquer cela. J'ai quand > même réinstallé le paquet perl-base auxquels ils appartiennent et > fait un checkup de la machine (sansrésultats) (c'est le parefeu). A > votre connaissance, y-a-t-il un rootkit qui ne modifierait que perl > (personnellement je suis assez tranquille mais bon je pose la > question au cas où...)
Euh, bêtement, perl ne serait-il pas un lien vers perl5.8.4 ? Si, c'est le même fichier. Preuve : $ ll -i /usr/bin/perl* 64803 -rwxr-xr-x 2 root root 1061700 2006-12-07 00:30 /usr/bin/perl 64803 -rwxr-xr-x 2 root root 1061700 2006-12-07 00:30 /usr/bin/perl5.8.8 même inode (et le « 2 » indique que ce sont les 2 seuls noms). (5.8.8 en Sid) -- Sylvain Sauvage