был взлом - установили руткит каким-то образом (кстати, на свежеустановленную систему - opensuse). Я его вроде вычистил - провайдер дает возможность использовать recovery систему. Удалил весь мусор, что поставил rootkit и переинсталлировал все пакеты, включая ядро (оно без модулей).
Но осталась некая странность. Иногда команда ls -la показывает владельцем файла не пользователя root, а mysql. Следующий вызов ls - пользователь уже root. Один раз успел сделать whoami - тоже был mysql, хотя залогинился как root.
Чего это может быть такое?
