Уважаемый наррод, я не совсем поял что произошло но у меня у многих suid-ных файлов дата поменлась ровно на один день назад, типа вот было так:
< 2496542 -r-sr-xr-x 1 root wheel 419008 Jan 17 04:28:18 2003 /bin/rcp
< 1601595 -r-sr-xr-x 1 root wheel 421060 Jan 17 04:29:06 2003 /sbin/ping
< 1601596 -r-sr-xr-x 1 root wheel 430252 Jan 17 04:29:06 2003 /sbin/ping6
< 1601609 -r-sr-x--- 1 root operator 401428 Jan 17 04:29:09 2003 /sbin/shutdown
< 4620496 -r-sr-sr-x 1 root wheel 5164 Jan 4 15:00:21 2003 /usr/X11R6/bin/Xwrapper-4
< 4593508 -rws--x--x 1 root wheel 241964 Jan 4 06:31:17 2003 /usr/X11R6/bin/xterm
< 3603550 -r-sr-xr-x 4 root wheel 21528 Jan 17 04:29:42 2003 /usr/bin/at
< 3603550 -r-sr-xr-x 4 root wheel 21528 Jan 17 04:29:42 2003 /usr/bin/atq
а стало вот так
> 2496542 -r-sr-xr-x 1 root wheel 419008 Jan 16 20:28:18 2003 /bin/rcp
> 1601595 -r-sr-xr-x 1 root wheel 421060 Jan 16 20:29:06 2003 /sbin/ping
> 1601596 -r-sr-xr-x 1 root wheel 430252 Jan 16 20:29:06 2003 /sbin/ping6
> 1601609 -r-sr-x--- 1 root operator 401428 Jan 16 20:29:09 2003 /sbin/shutdown
> 4620496 -r-sr-sr-x 1 root wheel 5164 Jan 4 07:00:21 2003 /usr/X11R6/bin/Xwrapper-4
> 4593508 -rws--x--x 1 root wheel 241964 Jan 3 22:31:17 2003 /usr/X11R6/bin/xterm
> 3603550 -r-sr-xr-x 4 root wheel 21528 Jan 16 20:29:42 2003 /usr/bin/at
> 3603550 -r-sr-xr-x 4 root wheel 21528 Jan 16 20:29:42 2003 /usr/bin/atq
что могло произойти