Я смог смонтировать rpool в /mnt/rpool и просмотреть содержимое. Нашёл два скрипта, которые я не добавлял, дата их модификации примерно совпадает со временем, когда я потерял доступ к системе. Логи после этой даты отсутствовали. Это были https://github.com/iovisor/bcc/blob/master/tools/bpflist.py (без изменений) и https://github.com/iovisor/bcc/blob/master/tools/tcptracer.py (с некоторыми изменениями). Скажем так, я собираюсь стереть всё и переустановить последнюю версию Proxmox. Но если кто-то обладает экспертизой, буду рад услышать объяснение и/или дальнейшие шаги для расследования, прежде чем я выкину эти SataDOM'ы и переустановлю систему. Меня беспокоит, что в других zpool может быть какой-то механизм сохранения данных.

Не так ли это просто, как "apt update && apt install debsums"? У меня не работает.

Я скачал из исходников и установил 'build-essential', а система упала... Я был в консоли, и она выкинула меня в графический интерфейс после зависания. Думаю, во второй раз установка прошла успешно. Но можно ли использовать это для проверки пакетов на другой системе? Помни, я в лайв-дистре Ubuntu с корневым каталогом моей установки Proxmox. Могу ли я восстановить root-доступ к Proxmox из этой конфигурации? Это вообще желательно, учитывая полученные результаты (вероятное наличие продвинутого eBPF руткита)? Кроме того, не смог скомпилировать debsums из исходников. Не знаю, из-за огромных пробелов в знаниях Linux или из-за чего-то еще... Я делал:

```
wget http://deb.debian.org/debian/pool/main/d/debsums/debsums_2.2.3.tar.xz
apt update
apt install build-essential
---crash---
apt install build-essential #(no error)
tar -xf debsums_2.2.3
cd debsums_2.2.3
./configure
make
make install
```

Что не позволило установить Debsums.