ifconfig - кто решил, что MAC-адрес должен быть в нижнем регистре?

есть несколько возможных причин.

различные типы интерфейсов

один вариант: ifconfig делегирует печать аппаратного адреса реализации интерфейса. Фактическая печать выполняется функцией в interface struct для конкретного интерфейса в net-tools-1.60 (от здесь), именуемое lib/interface.c строка 678:

printf(_("HWaddr %s  "), hw->print(ptr->hwaddr));

посмотреть исходный код nettools-1.60 in lib/hw.c список поддерживаемых типов интерфейсов: Отдельно вставкы для локальных сетей, волокна, кольца знака внимания, etc.

теперь к фактической функции печати: пример:lib/ether.c:

/* Display an Ethernet address in readable format. */
static char *pr_ether(unsigned char *ptr)
{
    static char buff[64];

    snprintf(buff, sizeof(buff), "%02X:%02X:%02X:%02X:%02X:%02X",
         (ptr[0] & 0377), (ptr[1] & 0377), (ptr[2] & 0377),
         (ptr[3] & 0377), (ptr[4] & 0377), (ptr[5] & 0377)
    );
    return (buff);
}

различные виды сетевых интерфейсов могут быть реализованы для отображения одного и того же вида информации по-разному с помощью строчной xs в строке форматирования (т. е. %02x вместо %02X). Например, интерфейс IrDA использует шестнадцатеричные цифры в нижнем регистре (lib/irda.c):

/*
 * Function irda_print (ptr)
 *
 *    Print hardware address of interface
 *
 */
static char *irda_print(unsigned char *ptr)
{
    static char buff[8];

    sprintf(&buff[strlen(buff)], "%02x:%02x:%02x:%02x", ptr[3], ptr[2], 
        ptr[1], ptr[0]);

    return (buff);
}

патчи ifconfig

другая возможность, и, вероятно, причина здесь: дистрибутивы часто меняют пакеты программного обеспечения. Приведенный выше фрагмент кода от оригинала net-tools-1.60, давайте посмотрим на Debian, точнее, на его патч net-tools-1.60-23.diff (от здесь):

+--- net-tools.orig/lib/ether.c
++++ net-tools/lib/ether.c
[...]
+@@ -39,7 +39,7 @@ static char *pr_ether(unsigned char *ptr
+ {
+     static char buff[64];
+ 
+-    snprintf(buff, sizeof(buff), "%02X:%02X:%02X:%02X:%02X:%02X",
++    snprintf(buff, sizeof(buff), "%02x:%02x:%02x:%02x:%02x:%02x",
+        (ptr[0] & 0377), (ptr[1] & 0377), (ptr[2] & 0377),
+        (ptr[3] & 0377), (ptr[4] & 0377), (ptr[5] & 0377)
+   );

так Debian исправил исходный код до ifconfig для их распространения, которое также может быть подхвачено Ubuntu (Википедия: "Ubuntu пакеты основаны на пакетах из нестабильной ветви Debian").