Cómo y por qué estas entradas podrían aparecer en el resultado de la lista xauth (archivo .Xauthority):
92.242.132.16:1 MIT-MAGIC-COOKIE-1 XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
92.242.132.16:2 MIT-MAGIC-COOKIE-1 XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
92.242.132.16:3 MIT-MAGIC-COOKIE-1 XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Revisé esta dirección IP y parece pertenecer a BareFruit DNS, una agencia de marketing, a la que mi ISP TalkTalk parece priorizar.
No tengo ni idea de cómo podrían llegar a un archivo tan crítico y qué hacen.