(no subject)

[gns_ua]

Да, clamav конечно молодцы со своим бэкдором.

"Пришло время выполнить приказ 66"

Интересно бы посмотреть, как у них там всё реализовано, и нельзя ли провайдеру перехватить трафик и сделать такую же фишку.

Comments

[gns-ua.livejournal.com]

> Но при учете что подсунуть на серьезные сервера не так просто - можно спать спокойно.
Вот если ломанут официальное зеркало и будут выдавать "freeporn update" какой-либо.. Будет весело.

А не надо ломать зеркало. Вполне достаточно перехватить трафик и завернуть на свой сервер, так же как это делает transparent proxy.

https и gpg подписи баз конечно помогают. Теоретически. Потому что сам паблик кей должен быть прошит в бинарнике или лежать рядом, а если ключ будет скомпрометирован - нужно будет срочно обновлять все инсталляции.