> Конкретно это - недоработка cron. Но (сейчас меня съедят НеФанаты)

"Нефанаты" не тащат, гм, всякое в рот.  Извините уж.

Далее будет предпринята попытка ликбеза.  Не думаю что пойдет в прок, но...

> называя вещи своими именами я не вижу большой разницы между "пришел конект на
> сокет" и "наступило полседьмого".

Поясняю: полседьмого наступает кажный день, регулярно, в полседьмого.  "Коннект на сокет" - может наступить в полседьмого, может в полвосьмого.  А может и в обеденный перерыв, когда "фанат" ушел лопать свой фастфуд, оставив на сервере кривой конфиг у сервиса.  Из-за чего оный сервис не стартует после того самого "коннекта".  Занавес.

Если разница не понятна - могу нарисовать еще пару аналогичных сценариев.

> И я не понимаю чем критерий "прилетел пакет на
> сокет" хуже чем критерий "наступило полседьмого".

Он не "хуже", просто принцип совершенно другой.  Поиметь на свою ****у проблему в непредсказуемый момент vs потратить известную долю ресурсов на постоянно запущеный сервис (или задание по расписанию) - нужно трижды хорошо подумать, чтобы предпочесть первое (хотя и оно *бывает* нужно).

А вот ежели смешать - мартышки из федоры моментально "оптимизируют" sshd, чтобы он стартовал "по пакету".  "Повбывав бы" (ц)