нафейхоа?
причем лезет, похоже, не сразу, т.к. я ничего им не делал порядка 12 часов, но парочка pdf-ок в нем была открыта
подошел — заметил 80.239.178.19:443 в состоянии CLOSE_WAIT
сейчас эта парочка pdf-ок в нем открыта, запустил tcpdump и жду повторения...
в этих же пдф-ах вроде ява-скрипт сделали и может какие еще современные, удобные дыры?
еще раз убеждаюсь — надо вообще весь трафик дампить
з.ы. okular стандартный из стабильного дебиана