кстати, по поводу 3GS.

с подменой серверов и несохраненными SHSH - они повышаются с v3 на 4.0, 4.0.1 (выбор файлов прошивки вручную из DFU)
без подмены - только на предлагаемую Apple 4.0.2

Apple вроде как уже давно 4.1 предлагает. А 3GS не один без сохраненных SHSH не повысился с v3 до 4.0 или 4.0.1, и пох всякие подмены, подмена работает только тогда, когда SHSH сохранены, иначе - болт только последнюю дает шить, проверено неоднократно.

У меня вот такая фигня. На предыдущем месте работы был инет через модем по кабельному телевидению, а дома изернет и с реальной айпишкой. Провайдер один и там и там. Так вот один и тот же телефон на работе никак не хотел шиться прошивками ниже последней, всегда была ошибка 3194, а дома прошивался без проблем.
Hosts исправлен одинаково и дома и на работе. Так что зависит и от этого.
Сегодня боролся с iPhone4, зависшим на яблоке после сброса с прошивкой 4.0.1 и с 3GS, который клиент принёс повысить с 3.1.2 до 4.0.1. Не удалось прошить ни тот ни другой. Умбрелла не обнаруживала никаких подписей ни на какие версии кроме 4.1. Так что чудес не бывает, без сохранения сертификатов на низших прошивках прошиться на непоследнюю версию просто невозможно.

сегодня возился с еще одним 3GS, umbrella сказала, что SHSH сохранены. версия была 3.1.3, работал, потом начал зависать при включении, как ни пробовал, но не удалось вернуть туда 3.1.3... только 4.0.1... странно. я думал, что с сохраненными SHSH возможно вернуть версию, что была в теле ...

С сохраненными SHSH можно вернуть iPhone на ту версию, для которой эти SHSH были когда-то сохранены на сервере Cydia, Umbrela или локально на вашем компьютере.

SHSH сохраняются на запись следующей версии.

Если точнее- то на запись текущей оффициальной версии в момент сохранения.

Я бы сказал: текущей (официально раздаваемой Apple на момент сохранения SHSH).