Сергей Н

Если вы знаете python, лучше всего использовать scapy. Он достаточно простой, понятный, и точно умеет то, что вам нужно - ловить пакеты, разбирать, менять и пересылать куда надо.
Может быть, даже вообще обойдётесь hexinject-ом

Это только на одном сервере так или на всех?
Если на одном, значит это не штатные средства, и надо искать, где это срабатывает.

Это может срабатывать:
1. При загрузке, не уровне initrd. Можно попытаться загрузиться без initrd, взять initrd с другого сервера или пошариться на текущем.
2. При загрузке, на уровне startup-системы. Тогда надо искать по init-скриптам, особенно обратить внимание на /etc/rc.*. Может быть ещё в pam. Маловероятно, но я бы проверил.
3. На этапе shutdown. Тоже искать по скриптам startup-системы.

Восстановить можно, если вы ничего на этот раздел ещё не записали и не создали новую ФС. Если есть возможность, лучше сделайте образ диска через dd, загрузившись с LiveCD. КО намекает, что нужно записывать образ диска на другое устройство, не на сам SSD :).
Дальше вам нужно будет найти место, откуда начиналась ваша старая ext4. Если она не затёрлась, её можно будет смонтировать, используя опцию offset.
Здесь случай, очень похожий на ваш, примерно рассказывают, как что делать:
https://unix.stackexchange.com/questions/103919/ho...

У вас нет проблемы учета регистра при поиске совпадения. У вас же всё вернодо полняется по "сан". Совпадение с "Шаблоны" может происходить из-за опций approximate или correct. zsh считает, что вы ошиблись и хотели набрать "ша". Может быть, есть возможность как-то поменять приоритет модулей дополнения. Например, чтобы сначала срабатывала проверка регистра, и только потом уже коррекция.

Если вы хотите ограничить архивирование по глубине, можете воспользоваться

find -maxdepth N

SED никак не работает с этой переменной. При обработке команды shell подставляет вместо переменной уже вычисленное значение ещё до запуска самого sed.
В результате sed выполняет что-то вроде:

sed -i "s/\(\([^,]\+,\)\{9\}\)/\1\12345678))/" file.txt

Konkase совершенно правильно советует вам использовать цикл.

Каждый из пакетов подписывается на закрытом ключе, ключи распространяются с дистрибутивом. Весь вопрос в том, кто владеет закрытым ключом для подписи.
Если это создатели дистрибутива, то они доверяют мейтнейнеру и, вероятнее всего, подписывают пакеты не глядя в изменения. Возможно, у них есть какой-то дополнительный контроль за самими мейнтейнерами, но я про такой не слышал. В любом случае, это надо выяснять для каждого конкретного дистрибутива, узнавать их модель разработкии и способы контроля качества. Думаю, вы найдёте публикации на официальных сайтах.

Сам загрузчик никуда не делся. Если он был у вас на диске, он так там и останется, но в старой версии. Возможно, что с обновлением прилетела новая. Если обновлялось ядро, то конфигурационный файл с ядрами должен был обновиться при установке этого пакета.

Вам нужен любой почтовый сервер, работающий в режиме smart host. Например, ssmtp или даже postfix. Как правило именно в главах по настройке smart host указано, куда добавлять логин-пароль для аккаунта.