Троян в tcpdump/libpcap

ooh, как здорово, у меня "чистый" pcap/tcpdump :)

Рулезная новость... Интересно, кто нибудь ведет список "свободного" программного обеспечения, которое когда-либо распространялось с троянами?

Либо я чего-то раньше не слышал, либо количество таких гадостей растет с каждым годом...

Лишний повод напомнить о необходимости проверять checksums и signatures при скачивании любых пакетов.

и подписывать, подписывать rpm
и пользоваться плодами коллективного труда, а не трахаться над сборкой дистрибутива своего имени.

Может я, конечно, чего-то не понимаю, но если есть возможность менять исходники проги, то в чем проблема потом сделать md5sum tcpdump.* > checksum ?

>Может я, конечно, чего-то не понимаю, но если есть возможность менять
>исходники проги, то в чем проблема потом сделать md5sum tcpdump.* >
>checksum ?
они могут быть на разных ресурсах.
а вообще, md5sum подпись не заменяет.
подписывать надо.

ну так я выиграл в лотерею :-) и поимел этот вирус,
правда вирусу не удалось поиметь меня, так так
он, по-простому, полез за services по wget который
у меня не настроен ходить через прокси и очень
сильно задумался

пока вылечилось перезагрузкой

а что делает md5sum ??

man md5sum

Такое очучение, что кто-то специально хочет подорвать доверие к OpenSource....

Не знаю, может это выдумки моего шального воображения, но вспомните, кому это может быть особенно выгодно? ;)

С ростом участников, общего числа систем - растёт средний уровень расхлябанности. Отсюда и выводы.

Недавно такое с irssi было..

2sseREGa (*) (2002-11-16 16:14:37.965):

> Такое очучение, что кто-то специально хочет подорвать доверие к
> OpenSource....

> Не знаю, может это выдумки моего шального воображения, но вспомните, > кому это может быть особенно выгодно? ;)

Ты инопланетян имеешь ввиду?

"Не знаю, может это выдумки моего шального воображения..."
Вообще это называют паранойей...

А чайнмку можете обьяснить про подписи и проверку сумм? Как md5sum работает - понял. Про подписи - ни фига. Особенно в отношении rpm-пакетов.