Called parsesubs Directive is fileexists Pushing to sblockstack [0] [0] Directive is fileexists Pushing to sblockstack [0] [1] Directive is fileexists Pushing to sblockstack [0] [2] Called parsesubs Directive is userexec Pushing to sblockstack [1] [0] Called parsesubs Directive is fileexists Pushing to sblockstack [2] [0] $VAR1 = [ [ '##STARTOP:fileexists', '##operand:type:executable', '##operand:location:OR (#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq.pro', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:ownedbyuser:johnc', '##operand:singlefile:yes', '##operand:filename:loiq.qrc', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##ENDOFOP##', '##operand:filename:loiq', '##operand:type:executable', '##operand:location:OR (#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq.pro', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:ownedbyuser:johnc', '##operand:singlefile:yes', '##operand:filename:loiq.qrc', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq', '##operand:type:executable', '##operand:location:OR (#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq.pro', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:ownedbyuser:johnc', '##operand:singlefile:yes', '##operand:filename:loiq.qrc', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq', '##operand:type:executable', '##operand:location:OR (#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:loiq.pro', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,/site/*,/tmp/*,/temp/*)', '##operand:ownedbyuser:johnc', '##operand:singlefile:yes', '##operand:filename:loiq.qrc', '##operand:type:textdata', '##operand:location:OR(#userhome#/*,site/*,/tmp/*,/temp/*)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc', '##operand:filename:*', '##operand:type:any', '##operand:location:OR (#userhome#/.mozilla/*,#userhome#/.opera)', '##operand:singlefile:yes', '##operand:ownedbyuser:johnc' ], [ '##STARTOP:fileexists', '##ENDOFOP##' ], [ '##STARTOP:fileexists', '##ENDOFOP##' ] ]; $VAR2 = [ [ '##STARTOP:userexec', '##operand:name:OR (file-roller,tar,bunzip2)', '##operand:path:OR(/usr/bin/,/usr/local/bin)', '##operand:singleprocess:yes', '##operand:argumentlist:loiq*.bz2', '##operandpattern:any', '##ENDOFOP##' ] ]; $VAR3 = [ [ '##STARTOP:fileexists', '##ENDOFOP##' ] ];