On Thu, Oct 25, 2007 at 12:46:31PM +0400, Peter V. Saveliev wrote:
> В сообщении от Thursday 25 October 2007 11:43:33 Artem Zolochevskiy 
> написал(а):
> > hi all
> >
> > после upgrade-a что-то странно с сетью началось.
> > выяснилось, что какая-та нехорошая редиска понаписала маки в
> > /etc/iftab
> <skip >
> 
> У меня вопрос шире. Как узнать, кто пишет в файл?

Интереснее узнать, кто его открывает на запись, верно?
audit тебе поможет.


-- 
ldv