Всем доброго дня, подскажите по вопросу, пользуюсь auditd для анализа системных событий, ессно для этого читаю audit.log, все было нормально и тут вдруг, ни с того ни с сего строки записи аудита стали выглядеть вот так:
type=SYSCALL msg=audit(1627887699.656:639791): arch=c000003e syscall=42 success=no exit=-115 a0=9c a1=7fe9634d9730 a2=10 a3=0 items=0 ppid=2594 pid=4657 auid=1000 uid=1000 gid=1000 euid=1000 suid=1000 fsuid=1000 egid=1000 sgid=1000 fsgid=1000 tty=(none) ses=3 comm=536F636B657420546872656164 exe=2F7573722F6C69622F66697265666F782F66697265666F78202864656C6574656429 subj=unconfined key=«MYCONNECT» ARCH=x86_64 SYSCALL=connect AUID=«me» UID=«me» GID=«me» EUID=«me» SUID=«me» FSUID=«me» EGID=«me» SGID=«me» FSGID=«me» type=SOCKADDR >msg=audit(1627887699.656:639791): saddr=020001BB89FE3C200000000000000000 SADDR={ fam=inet laddr=137.254.60.32 lport=443 } type=PROCTITLE >msg=audit(1627887699.656:639791): proctitle=2F7573722F6C69622F66697265666F782F66697265666F78002D6E65772D77696E646F77
А именно проблема в строчке exe= Что это за непонятный процесс 2F7573722F6C69622F66697265666F782F66697265666F78202864656C65746564 ??? Эти строчки относятся к процессу firefox и там должно быть /usr/bin/firefox, и так и было обычно, а это что такое сейчас? У кого какие мысли?
