Не думаю, что кто-то будет проверять исходники ...

А насколько безопасно вам верить? Сайт польский, может быть в этом пакете лежит троян? В исходники его всегда можно прописать ...

Не могли бы вы дать ссылку на домашнюю страницу или авторитетный сайт, который бы ссылался на этот ftp?

Не обижайтесь, просто странно это все ... сменить версию на 4.0 - выглядит, как ловушка для неопытного пользователя: новая крутая версия(!) (а в slackware 7.1 лежит shadow-1999ХХХХ)...

И еще вопрос к знатокам, если это не троянская версия, то что там нового и почему по-вашему в дистрибутивах используют shadow-1999 (slackware не ругать - найду еще дистрибы со shadow-1999).

LSM file из /usr/doc/shadow-19990827 на Slackware 7.1:
Begin3                                                                          
Title:          Shadow Password Suite                                           
Version:        19990827                                                        
Entered-date:   27AUG99                                                         
Description:    Shadow password file utilities.  This package includes          
                the programs necessary to convert traditional V7 UNIX           
                password files to the SVR4 shadow password format, and          
                additional tools to maintain password and group files           
                (that work with both shadow and non-shadow passwords).          
Keywords:       login passwd security shadow                                    
Author:         jfh@bga.com (Julianne F. Haugh)                                 
Maintained-by:  marekm@linux.org.pl (Marek Michalkiewicz)                       
Primary-site:   piast.t19.ds.pwr.wroc.pl /pub/linux/shadow/                     
                707K shadow-19990827.tar.gz                                     
Alternate-site: ftp.ists.pwr.wroc.pl /pub/linux/shadow/                         
Original-site:  ftp.uu.net ?                                                    
Platforms:      Linux, SunOS, ...                                               
Copying-policy: FRS                                                             
End                                                                             
Так что homepage действительно в Польше

Вот-вот.. а зайдя на этот самый

ftp://piast.t19.ds.pwr.wroc.pl/pub/linux/shadow/

Можно увидеть что последняя версия, которая там есть, это:

shadow-current.tar.gz  Jan 20  2001 -> shadow-19990827.tar.gz

ДЕлайте выводы, господа.

Там где то год назад сменился мантайнер, и поддержку пакета взяла на себя контора выпускающая польский дистрибутив линукса. Соответственно они привели версии в соответсвие с общепринятыми и выпустили этот релиз практически как багфикс.
Впрочем Марек (прежний мантайнер) пакетом до сих пор занимается, в списке рассылки общается, насколько это можно списком рассылки:((.
Кстати со времен 19990827 в пакете много чего полезного добавилось.
А вобщем, верить не верить каждый решает для себя сам:)))

Subject: Re: shadow 4.0.0
Date: Thu, 11 Oct 2001 13:56:33 +0200 (CEST)
From: Marek Michalkiewicz <marekm@amelek.gda.pl>


> Can you comment recent announcements of shadow 4.0.0.

It is real, released by the new maintainer (as I didn't have the time
to work on shadow anymore): Tomasz Kloczko <kloczek@pld.org.pl> .

Marek

Не верьте им. Все 5 человек, запостившие комментарии сверху -- fake. Это действительно троян!!!

:-)