Нашёл следующую заметку: http://habrahabr.ru/blogs/infosecurity/65100/
Вроде всё по-пацански, но сдаётся мне, что автор просто кул-хацкер, который к системе так доступа и не получил, а вот пальцы перед корешами хацкерами кидает...
Прежде всего напрягло следующее: Линукс грузится в пятый ранлевел, а в стартовом скрипте xdm прописана строчка вида su — user -c '/home/user/fox' не понятно, откуда в Gentoo 5й runlevel (не RedHat же)...