Директория /var/lib/awstats/ принадлежит псевдопользователю awstats и имеет права 755, что является нарушением policy: Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо этого следует использовать каталоги, принадлежащие root, с установленным sticky bit и доступом группы по записи. Обоснование: Псевдо-пользователь не должен иметь право изменять атрибуты каталогов, а также файлы и каталоги, созданные другими пользователями; нарушение этого правила, как правило приводит к возможности осуществления pseudouser/root compromise.
Исправлено в 6.6-alt2 [migor@clash ~]$ ls -ld /var/lib/awstats drwxrwxr-t 2 root awstats 4096 Май 1 16:52 /var/lib/awstats
