>>> [offtop]
>>>>Среди атакованных система также отмечаются серверы с системой обновления ядра ksplice и серверы с sshd на нестандартном порту.
>>> а вы всё ещё считаете что ваши репозитории в безопасноти ? и
>>> вашему линуксу не нужна защита одних программ от других программ ?
>>> тогда мы идём к вам[/offtop]
>> Привет, Жека. Что, опять продажи падают?
> если вы про антивирус - то вы меня спутали
> зы: я не предлагаю антивирьё (по моему мнению оно бесполезно процентов на
> 75), скорее нужно жёсткое разграничение прав, запрет на исполнение идущего в
> комплекте с пакетом в глобальном окружении, контейнеры и виртуалки

Трындишь, косой. Наличие антивируса (что на клиенте - чего-то приличного, например, Симантек, что на сервере - тот же Clam) по статистике не от Фороникса и не от производителей снижает риск занесения хомячьем чего-то потенциально и кинетически опасного минимум вдвое. Имея, разумеется, в виду достаточно типовую не для РиК инфраструктуру (т.е. клиенты на винде, серверы на никсах).