I'm having some success in using weka's statistical classification to detect code reuse in Linux. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique