Вот такое мне пришло на root

--- /var/log/setuid.today       2008-12-25 03:01:09.000000000 +0300
+++ /tmp/security.nHRXTP9f      2009-02-05 03:03:36.000000000 +0300
@@ -33,6 +33,8 @@
 306301 -r-sr-xr-x  6 root  wheel      18468 Feb 24 20:52:34 2008 /usr/bin/ypchsh
 306418 -r-sr-xr-x  2 root  wheel      6020 Feb 24 20:52:45 2008 /usr/bin/yppasswd
 94224 -r-sr-xr-x  1 root  wheel      3372 Feb 24 20:50:49 2008 /usr/libexec/pt_chown
+13424802 ---s--x--x  2 root  wheel    112096 Feb  4 18:04:03 2009 /usr/local/bin/sudo
+13424802 ---s--x--x  2 root  wheel    112096 Feb  4 18:04:03 2009 /usr/local/bin/sudoedit
 15850534 -r-xr-sr-x  1 root  smmsp    733140 Dec 13 15:05:26 2008 /usr/local/sbin/sendmail
 47856 -r-sr-sr-x  1 root  authpf    18636 Feb 24 20:52:54 2008 /usr/sbin/authpf
 47936 -r-xr-sr-x  1 root  daemon    46064 Feb 24 20:53:03 2008 /usr/sbin/lpc

Что это значит? Кто то поменял права на файлы?

насколько я понимаю смысл диффа, "кто-то" добавил 2 новых строки в файл:
/tmp/security.nHRXTP9f
и при сравнении оного с:
/var/log/setuid.today 
видно, что добавлены строки:


похоже на установку пакета 4-го Февраля.

теперь вопрос:
что вы пили в ночь на 3-е Февраля, что вы не помните кто установил sudo 4-го ?
      

Меня интересовали строки до и после судо, про судо то я помню. Теперь я понял и смысл дифа. Всем спасибо.