<div>So apparently prelink was running.</div><div>I disabled it in /etc/sysconfig/prelink and ran 'prelink -ua' to undo the linking.</div><div><br></div><div>I just stumbled upon a document (attached) describing how Linux used to have <a href="http://en.wikipedia.org/wiki/A.out">a.out </a> and now the ELF.</div>
<div><br></div><div>Though I never knew that prelink actually modifies the files and thought of it as a cache library or something. Literally modifies!!</div><div><br></div><div>So, I assume the problem is solved as ls seems to have reverted back but if not then it may be an LKM kit :|</div>
<div><br></div><div><br></div><div><br></div><div><br></div><br><br><div class="gmail_quote">On Mon, Sep 26, 2011 at 6:29 AM, Rob Kampen <span dir="ltr"><<a href="mailto:rkampen@kampensonline.com">rkampen@kampensonline.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">Jeremy Sanders wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Micky L Martin wrote:<br>
<br>
  <br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Because rpm and rpmverify also seemed to have been modified so I cannot<br>
trust 'rpm -V' package verification.<br>
<br>
Already did lsof and process tracing but to no avail. Does anyone have any<br>
idea how to find that culprit?<br>
    <br>
</blockquote>
<br>
Are you sure it's not prelink that's modifying the files? You can google how to disable this.<br>
  <br>
</blockquote></div>
Any comments or thoughts from the list as to the benefit of prelink?<br>
does the system performance change if this is disabled?<br>
It causes issues with aide also.<div><div></div><div class="h5"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Boot from a CD to check the checksums or run rpm if you want a clean environment.<br>
<br>
Jeremy<br>
<br>
<br>
______________________________<u></u>_________________<br>
CentOS mailing list<br>
<a href="mailto:CentOS@centos.org" target="_blank">CentOS@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/<u></u>mailman/listinfo/centos</a><br>
  <br>
</blockquote>
</div></div><br>_______________________________________________<br>
CentOS mailing list<br>
<a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
<br></blockquote></div><br>