полемика на хоботе оставляет отпечатки...

бывает....

речь о "юзере-блондинко" - я полагаю, никто это ЛИЧНО на свой счёт принимать не будет? не надо - тут НЕТ намёков на кого-то (тем более - лично).

Мануал не мой.бронзовый бюст мне не нужон. даже ордена с закруткой на спине хотелось бы
избежать

поздно - прокомпостировали...

зря пугаешь - есть Javaскрипт для вычисления md5. т.ч. слово "почти" лишнее.
да, и ещё: некоторые сервера находятся под контролем других серверов (причём злоумышленнику естественно этот факт не известен). я не очень понимаю, каким образом ты вычислишь контролирующие сервера, а затем их сломаешь.

1) не всё. примерно половина вирусов не работает в wine.
2) ну и что? кто мешает засунуть wine в отдельного пользователя, и не разрешать ему НИЧЕГО?

ты издеваешься? SUID бит этой гадости не надо? а чё так?

сможет.
"эта гадость" на практике жутко глючит, почему и спаливается.

что мешает юзеру юзать chkrootkit ? тупость? или безграмотность?
в гламурной мандриве юзера-блондинко ЗАСТАВИЛИ юзать программы защиты. ИМХО это правильно.

вредоносным ПО вам заниматься рано. Слова "НЕТ" тут НЕ БЫВАЕТ. 100% гарантии даёт только морг.
/me уполз пересчитывать SHA-256...

Примеры есть?

Есть несколько попыток (удачных) троянизировать установочные пакеты (в основном там, где не пишут md5, а если пишут, то она не совпадает). Но не надолго.
Есть вредоносы Lion, Ramen, Adore, Slapper. В основном это старые черви, лезущие в систему через дырявые сервисы и дэймоны. которые уже залатаны. Читал, есть файловый вирус, умеющий поражать и PE и ELF-файлы в Windows и Linux.

Есть программа для обнаружения известных Linux-гадостей - это chrootkit. Использовать пока не довелось.

Пример с червем Морриса как бы не в тему - поражал 4BSD и Sun3, а не Linux (его тогда еще не было).
Чтобы окончательно убедиться, что в Linux не пусто, зайдите сюда:
http://vx.netlux.org/vl.php
Разведайте все папки и убедитесбь что для Linux очень даже много вредоносных программ.

А вот если исходники поискать, то не густо получается (что как бы намекает):
http://vx.netlux.org/src.php
(включите фильтр тип системы = Linux, язык = C)

Вы можете привести хотя бы один пример "заразы", которую Вы тут описАли?

Своей? Нет, и это хорошо. Просто - не расслабляйтесь.

Все бывает. Если говорить о именно файловых вирусах, то тут ништяки.
А вот про остальные заразы.

Есть злостные вставки 'rm -f /' удаляющие все с винта, для тех кто компилит и ставит программы от рута. Собственно против этого я и собираюсь сделать readonly корень.
sh и bash имеет широкие возможности (в отличие от cmd) и при этом одинаков на всех системах, что дает возможность писать скриптовые гадости.
Наличие компилятора на каждой Linux-системе позволяет скомпилить гадость и легко изменять ее тело, тасуя посл-ть функций и опции компиляции.
Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).
Потом, через вайн все очень даже запускается. Ведь windows-программы ставят из пользовательского аккаунта и у каждого пользователя свой "диск", а значит, туда полный доступ на запись. Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

Наконец, в случае "залета" мало кто  сможет (из настольных пользователей) найти эту гадость и правильно обезвредить. Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.

Вы можете привести хотя бы один пример "заразы", которую Вы тут описАли?

Есть злостные вставки 'rm -f /' удаляющие все с винта, для тех кто компилит и ставит программы от рута. Собственно против этого я и собираюсь сделать readonly корень.
sh и bash имеет широкие возможности (в отличие от cmd) и при этом одинаков на всех системах, что дает возможность писать скриптовые гадости.
Наличие компилятора на каждой Linux-системе позволяет скомпилить гадость и легко изменять ее тело, тасуя посл-ть функций и опции компиляции.
Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).
Потом, через вайн все очень даже запускается. Ведь windows-программы ставят из пользовательского аккаунта и у каждого пользователя свой "диск", а значит, туда полный доступ на запись. Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

Наконец, в случае "залета" мало кто  сможет (из настольных пользователей) найти эту гадость и правильно обезвредить. Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.