O que o guaxinim está fazendo na minha maçã?

Normalmente, não sou um especialista em verificar paranóticamente meu monitor de atividades em busca de processos não autorizados; mas este apenas deixa meu observador interno curioso. Por que há um guaxinim em execução no meu usuário root? O que esta fazendo? Forrageamento? Procurando nozes e bagas? Olhando para os faróis?

Da documentação da Apple :

O racoon fala o protocolo de gerenciamento de chaves IKE (ISAKMP / Oakley), para estabelecer associações de segurança com outros hosts. O SPD (banco de dados de diretivas de segurança) no kernel geralmente aciona o guaxinim . O racoon normalmente envia todas as mensagens informativas, avisos e mensagens de erro para o syslogd (8) com o recurso LOG_DAEMON e a prioridade LOG_INFO. As mensagens de depuração são enviadas com a prioridade LOG_DEBUG. Você deve configurar o syslog.conf (5) apropriadamente para ver essas mensagens.