Los servidores de Fedora y RedHat han recibido una visita no deseada que ha obligado a cambiar la clave sistema de firma de los paquetes. En RedHat ya han sacado un aviso de seguridad
rhn.redhat.com/errata/RHSA-2008-0855.html y un script para saber si hay paquetes comprometidos
www.redhat.com/security/data/openssh-blacklist.html