Извините, сложно, непонятно, а можно для чуть более тупых, как я? 😅

Ты спрашиваешь «Сопсна, вопрос: как нашелся этот симлинк? Что на него указало? Почему не "libzmq.so"?».
Название "libzmq.so.5" нашлось прямо внутри файла libzmq.so.5.1.1, на который ссылается libzmq.so.
То есть в процессе линковки при указании ключа -lfl нашёлся симлинк libzmq.so, ссылающийся на файл libzmq.so.5.1.1, в ELF-заголовках которого чётко прописано "ищи файл с названием libzmq.so.5".

А, я понял! Спасибо огромное. Половина вопроса решена. Будете проездом в Твери - с меня пиво или печеньки) И я не шучу)

А вот вторая часть вопроса про исправление: перепиши в бинаре его rpath, чтобы библиотека искалась локально.
patchelf --set-rpath

Но вообще я не очень понимаю, почему бы не скомпилировать приложение статически, засунув в него все необходимые для его работы библиотеки.
Тогда достаточно будет притащить только один бинарь на чужую систему, чтобы запустить софт.

Увы, тут уже не сработает: целевая ОСь - Астра Линукс (поэтому, собственно и app-local distribution), а там в репозиториях patchelf я сейчас не нашел.

А статика не подходит, потому что таких проблемных библиотек много, а всё наше ПО - больше миллиона LoC и пол гига бинарей

Дальше сейчас уже cmake рыть, тут я думаю разберемся, главное, что нашли причину.

Я таки тоже занимался сборкой и подготовкой к сертификации софта под Астру, в том числе с огромной кодовой базой, которая тянется с конца 90-х :)
И у нас таки удавалось собирать всё статически (с бинарями под 200 мегабайт), но окей, я не очень понимаю проблему всё равно.
Даже если у тебя собраны бинарники под астру астровским тулкитом, то что тебе мешает взять эти бинари в свою линуксовсую систему, где есть patchelf?
Или даже просто ручками собрать patchelf на астре и юзать его прямо оттуда?

Если собирать его ручками, его надо будет сертифицировать)

Я тут пару месяцев назад mesa для amdgpu пересобирал для сертификации на Астру, переплевался, в итоге мы плюнули и вместо нормальных deb-пакетов подготовили самораспаковывающийся tar.gz, который пишет себя в /usr/local вместе с хедерами и прочим. А то собирать всё по человечески выходило слишком проблемно.

Почему Bash при раскрытии * не учитывает там файлы начинающиеся с .?

Например есть директория с git, пишу в ней rm -fr *, удаляется все кроме .git файлов?

примерно с 1:22 до 1:34, было интересно, все что до этого — скорее Administrator Linux newbie

Исторически сложилось? :)

там директории "." и ".."

только нужно находиться в самой директории

У мене еще какой-то праздник появился под название Разрешения доступа к связке ключей, при вызове Chrome и Chromium.