Не уверен, что это вина osec а не osec-mailreport, но в /var/lib/osec иногда остаются временные файлы. Это крайне редко, но все равно нехорошо. Может их лучше в /tmp создавать?
В /tmp не лучше (rename сломается), а вот в подкаталоге tmp c удалением оттуда всего перед новым запуском, наверное, можно. Между прочим, updatedb это тоже касается.
Да, насчёт /tmp ты явно погорячился. :)
Исправлено в git. В следующем релизе будет.