Drôle de fichier "testalex" dans /var/log

jln · January 13, 2023, 8:00am

Bonjour à tou·te·s,

J’ai découvert un peu par hasard l’existence d’un fichier intitulé testalex dans /var/log. Il contient simplement :

restart
restart

Je trouve ce fichier un peu étrange (je ne m’appelle pas Alex ^^). Dois-je m’inquiéter ? Est-ce que ça peut être le signe d’une infraction ?

Merci et bonne journée.

PS

ls -lha testalex
-rw-r--r-- 1 root root 16 Nov  4 13:40 testalex

lebipbip · January 13, 2023, 8:54am

Bonjour,
Une intrusion? Alors on s’est fait pirater tous les deux… J’ai le même fichier chez moi.

jln · January 13, 2023, 8:56am

Bon, l’explication la plus plausible alors, est sans doute que c’est un coup d’@Aleks

ljf · January 13, 2023, 9:51am

En effet on peux voir que lors d’une mise à jour ce fichier est créé:

github.com

YunoHost/yunohost/blob/394907ff0df218ec926f43c2e2ba006c68cc3f8a/debian/postinst#L56


      
          do
             sleep 3
          done
          
          
# Restart yunohost-api, though only if it wasnt already restarted by something else in the last 60 secs
          
          
API_START_TIMESTAMP="\$(date --date="\$(systemctl show yunohost-api | grep ExecMainStartTimestamp= | awk -F= '{print \$2}')" +%s)"
          
          
if [ "\$(( \$(date +%s) - \$API_START_TIMESTAMP ))" -ge 60 ];
          then
              echo "restart" >> /var/log/testalex
              systemctl restart yunohost-api
          fi
          EOF
                  fi
              fi
          }
          
          
# summary of how this script can be called:
          #        * <postinst> `configure' <most-recently-configured-version>
          #        * <old-postinst> `abort-upgrade' <new version>

Je propose sa suppression à @Aleks : [fix] Remove some debug test by zamentur · Pull Request #1568 · YunoHost/yunohost · GitHub

Aleks · January 13, 2023, 11:44am

homer-simpson-hiding

system · February 12, 2023, 11:44am

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.