From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <shev@altlinux.org>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.4
Message-ID: <48D87077.5020302@altlinux.org>
Date: Tue, 23 Sep 2008 08:28:39 +0400
From: =?KOI8-R?Q?=22=FB=C9=DB=CB=CF=D7_=E5=2E=F7=2E=22?=
 <shev@altlinux.org>
User-Agent: Thunderbird 2.0.0.14 (X11/20080719)
MIME-Version: 1.0
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
References: <48D77F80.6070309@altlinux.org>
	<200809221439.37565.ledest@gmail.com>
In-Reply-To: <200809221439.37565.ledest@gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [devel] =?koi8-r?b?Zm9vMnpqcyDJINPLwd7LwSDQ0s/bydfPyy4=?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 23 Sep 2008 04:28:43 -0000
Archived-At: <http://lore.altlinux.org/devel/48D87077.5020302@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Led пишет:

> Т.е. без ведома root'а, просто при втыкании чего-то в USB, что-то откуда-то 
> скачивается, от имени root'а кладётся в "нужное место" и потом куда-то 
> загружается?
> Ваш пакет точно не trojan-helper называется?:)

Вот и мне думается, что это потенциальная дырка.
Хотя прошивки забираются с сайта foo2zjs и ссылки на них жёстко прописаны в скрипте 
getweb, который в исходниках. Так что, нарваться на "подделку" - одинаковая вероятность 
(пользователь её скачал или система сама это сделала).