Исходное сообщение
"В поставке открытого IRC-сервера UnrealIRCd обнаружен троянс..." Отправлено PereresusNeVlezaetBuggy, 13-Июн-10 20:17
>> В ходе разбирательства было выявлено, что в ноябре 2009 года несколько файловых серверов проекта были взломаны, что позволило злоумышленникам подменить представленный для загрузки архив программы на вариант, содержащий троянскую вставку > >Чем от этого защититься? Кто-нибудь знает подробные статьи о контроле содержимого сервера? >Надёжен ли простой скрипт с проверкой контрольной суммы файлов в каталоге? В репозитариях систем портирования ПО обычно хранится хеш сорца; при загрузке он проверяется. Соответственно, пользователи таких систем обычно защищены. Более того, копии дистрибутивных файлы тоже могут[1] храниться в рамках такой системы, обеспечивая доступ к чистой версии. Единственный очевидный минус — это портирование новой версии с запозданием, когда в систему портирования заносится уже «подкорректированный» файл. [1] — все не проверял, но, по идее, так должно быть в любом солидном проекте ОС.