Привет всем форумчанам.
Помогите разобраться в том, что сейчас называется форенсис.
По
find / -mtime some_date -printf '%TY-%Tm-%Td %TT %p\n' 2>/dev/null | sort -r
а так же
-ctime, -atime
терминал печатает некоторое количество файлов.
Как понять, какие из них были модифицированы системой, без участия пользователя, а какие инициировал пользователь?