Как определить, что вызывает записи в выводе «последнего» cmd?

Question

last
...
date      {                                 Sun Mar 31 12:00
date      |                                 Sun Mar 31 12:00
date      {                                 Sun Mar 31 00:00
date      |                                 Sun Mar 31 00:00
...

Почему в выводе последних команд есть ex: "{"? Какой-то скрипт мог бы это сделать? (на OpenBSD 5.1)

Answer 1

Строки, которые вы видите, указывают на то, что системное время было автоматически обновлено. Символ '|' указывает время до изменения, а символ '{' указывает новое время.

Источник: man utmp (5)

Answer 2

Вы можете попробовать использовать , strace lastчтобы выяснить, что именно создает вывод, содержащий символы {и .|