Как узнать, какой пакет создаёт каталоги в ~/.config

https://serverfault.com/questions/320716/find-out-which-process-is-changing-a-file

Как узнать, какой пакет их создает

В общем случае никак, вы можете узнать какой процесс их создает и по имени процесса вычислить пакет

sudo auditctl -w ~/.config/ -p rwxa -k home_access
...
sudo ausearch -k home_access -i -m PATH | grep NativeMessagingHosts

и для чего

загуглить

Это не пакет, а расширение adguard.

У меня не установлено такое расширение. Может ли, UBlock создавать такие каталоги?

Эммм… я, в общем-то, от балды написала, чтобы ты сам в гугель полез.

А будет ли создание каталога отмечено в journalctl? Если да, то как посмотреть. Время создания каталога я знаю.

Так я и полез. Гуголь пишет, что все эти каталоги нужны для работы с расширениями. Но почему создаётся сразу под все браузеры на движке хрома, во-вторых, почему сразу для всех браузеров, которые даже не установлены? Раньше такого не было..

будет

type=PROCTITLE msg=audit(02/27/25 12:19:18.354:464270) : proctitle=mkdir /home/gagarin0/abc/xxx 
type=PATH msg=audit(02/27/25 12:19:18.354:464270) : item=1 name=/home/gagarin0/abc/xxx inode=15729657 dev=fd:00 mode=dir,775 ouid=gagarin0 ogid=gagarin0 rdev=00:00 nametype=CREATE cap_fp=none cap_fi=none cap_fe=0 cap_fver=0 cap_frootid=0

Смысл? Там будет написано время запуска системы плюс несколько секунд.

Судя по твоему посту, мне нужно поставить два пакета auditctl и ausearch? А что прописывать вместо home_access и PATH?

мне нужно поставить два пакета

один auditd

А что прописывать вместо home_access и PATH?

«вместо» ничего не нужно, оставить как есть

может это мусор из Snap ?