что там с 0day недавним кто знает?

После длинного срача на форуме выяснилось, что это был кейлоггер у владельцев путти.ехе.

Можно ссылку?

гы, забавно.

ссылка

Шикарно!

С повышением привилегий через exim?

http://news.drweb.com/?i=3332&c=5&lng=ru&p=0

спасибо, любопытно.

специалисты «Доктор Веб» рекомендуют проверить операционную систему. Одним из признаков заражения может служить наличие библиотеки /lib/libkeyutils* размером от 20 до 35 КБ.

ls /lib/libkeyutils*
/lib/libkeyutils.a   /lib/libkeyutils.so.1
/lib/libkeyutils.so  /lib/libkeyutils.so.1.4

ААА! Я заражен!!11 :)

ну.. rpm -q --what-provides /lib/libkeyutils.so.1 :)