A ctime é uma indicação firme da data mais recente em que o software pode ter sido instalado: foi instalado no máximo em 2013-01-23. No entanto, é inteiramente possível (e provavelmente aqui) que o software tenha sido instalado antes; o ctime pode ter mudado devido a alterações de permissão ou restauração de um backup ou de cópias de arquivos.
Com toda a probabilidade, o programa foi compilado em ou antes de 2012-10-25, o mtime dos executáveis compilados. A menos que alguém altere deliberadamente os horários dos arquivos, as datas no executável indicam quando os executáveis foram compilados ou quando foram posteriormente copiados (sem -p
).
Há uma boa chance de que o software tenha sido compilado em 2012-10-25 e instalado nesta máquina em 2012-12-11, o mtime dos links simbólicos. No entanto, também é possível que o programa tenha sido compilado em 2012-10-25, depois instalado em um local temporário (que envolveu a criação de links simbólicos) em 2012-12-11, depois compactado em um tarball ou outro formato de arquivo e descompactado em algum momento entre 2012-12-11 e 2013-01-23.