Re: [devel] libtermcap

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Tue, Mar 09, 2004 at 06:33:19PM +0200, Victor Forsyuk wrote:
> > > libtermcap.so.* нужен для работы клиента festival'я. Вот и стал 
> > > искать.
> > 
> > Может, стоит включить ссылку libtermcap.so.2 в libterminfo, и поставить
> > provides/obsoletes libtermcap?
> 
> Может и стоит...
> 
> С другой стороны, некоторые rootkits подменяют системные программы типа top
> на "поправленные" версии, скрывающие наличие посторонних программ в системе.
> Как легко догадаться top у них собран с libtermcap и в результате он просто
> не работает в альтовских дистрибутивах. Налицо надежный признак, позволяющий
> быстро обнаруживать появление руткита в системе. :)
> 
> Заранее соглашусь с замечанием, что это не настолько важное свойство,
> чтобы ради его сохранения избегать включения ссылки... Но, не лучше ли
> будет отдать создание этой ссылки триггер-пакету, какому-нибудь
> libtermcap-compat?
Лучше, наверное. А поскольку APT теперь умеет устанавливать произвольные
пакеты, то использование его для установки устаревшего rpm позволит
автоматически вытянуть и libtermcap-compat:
--------------------------------------------------------------------------------------
$ sudo apt-get install ./rootkit-based-on-termcap-1.0-1.i386.rpm
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Следующие дополнительные пакеты будут установлены:
  libtermcap-compat
Следующие НОВЫЕ пакеты будут установлены:
  libtermcap-compact rootkit-based-on-termcap
0 будет обновлено, 2 новых установлено, 0 пакетов будет удалено и 0 не будет обновлено.
Необходимо получить 0B/330kB архивов.
После распаковки потребуется дополнительно 850kB дискового пространства.
Продолжить? [Y/n]
---------------------------------------------------------------------------------------
:-)
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/