firefox 3.0.8, js, доступ на запись в sysfs ?

это flash. и тут ничего не поделаешь.

PS: только что сходил - ничего не включилось.

js включен ? флаш плагин активирован ? нашел в коде страницы обращение eluminate.js, код обфускированый, да и я в js не ни уха ни рыла.

Только что проверили на другом нотбуке. У сотрудника, лампочка камеры просто включилась на короткое время. Тоже линукс и тоже firefoх и тоже флаш.

я под оперой пробовал )) попробуй флэш для этого сайта запретить и потестить. у меня есть очень сильные подозрения что средствами JS такую штуку с камерой не провернуть.

как вариант примера "включения" камеры обычным лузером (без эскалации прав):

#!/bin/sh
mplayer -fps 15 tv:// -tv driver=v4l2:device=/dev/video0

А этот лузер точно обычный? Что скажет про него id?

>> А этот лузер точно обычный? Что скажет про него id?
совершенно стандартный. предполагается, что результат загрузки v4l (и активации /dev/video* или /dev/v4l/* ) даст нам +r, что собсно de-facto и имеем на большинстве систем. вопрос скорее в том, как рассматривать/контролировать дефолтные пресеты по созданию новых "зверьков" и в обязательном внимании к пресетам hal/dbus + прочая...

Значит, оно в sysfs уже включено было, и просто кто-то обратился к /dev/video0. Однако, если flash это делает без разрешения, то это либо баг, либо сознательно оставленный бэкдор, и следует нафиг снести плагин.