А-а-а!!! Запретите им!!!
В процесе расследования инцидента, описанного в предыдущем посте я увидел вот такое:

Это wpa_supplicant, запустившийся в режиме демона после ручного передёргивания ifdown wlan0; ifup wlan0. Запускалось оно от рута, естественно.

И это не глюк, там в натуре два init'а, один общий, другой, типа, пользовательский, и wpa_supplicant с какого-то бодуна приделан ко второму, хотя сам по себе работает от рута..

# ps ax| grep init
    1 ?        Ss     0:01 /sbin/init
 2288 ?        Ss     0:00 init --user
 6514 pts/6    S+     0:00 grep init
# ls -l /proc/2288/exe
lrwxrwxrwx 1 dil dil 0 Dec 22 10:08 /proc/2288/exe -> /sbin/init

Запретите им ломать чёткую логику юникса!