Security breach στο kernel.org

...από το ubuntu, το linux, και το ελεύθερο λογισμικό / λογισμικό ανοιχτού κώδικα (ΕΛ/ΛΑΚ)

Συντονιστές: adem1, ubuderix

Security breach στο kernel.org

Δημοσίευσηαπό pmav99 » 02 Σεπ 2011, 00:51

Χακάρανε το https://www.kernel.org/
pmav99
seniorTUX
seniorTUX
 
Δημοσιεύσεις: 574
Εγγραφή: 05 Ιούλ 2008, 14:29
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό Qdata » 02 Σεπ 2011, 01:35

Χμμ, από που ακριβώς το πληροφορήθηκες αυτό;
Το site φαίνεται μια χαρά. :problem:
Linux User: #530165
Γνώσεις ⇛ Linux: Μέτριο ┃ Προγραμματισμός: Ναι ┃ Αγγλικά: Καλά
Λειτουργικό ⇛ Ubuntu 11.04 32bit σε Intel(R) Atom(TM) CPU N270 @ 1.60GHz
(Notebook) Προδιαγραφές ⇛ 2x Intel(R) Atom(TM) CPU N270 @ 1.60GHz │ 1016MB │ HDA-Intel - HDA Intel -- USB-Audio - USB AUDIO│ 1024x600 pixels
Νέος στο Linux?Οδηγοί - How to - Tutorials
Qdata
powerTUX
powerTUX
 
Δημοσιεύσεις: 1875
Εγγραφή: 18 Ιουν 2010, 19:40
Τοποθεσία: Σέρρες
IRC: dimos
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό evolgen » 02 Σεπ 2011, 01:51

http://www.theregister.co.uk/2011/08/31 ... ty_breach/

Υπήρχε trojan για αρκετές ημερες χωρίς να τον πάρουν χαμπάρι. Ευτυχώς δεν πειράχτηκε κάτι σημαντικό.

EDIT: http://osarena.net/2011/09/o-linus-to-p ... o-git.html
Το να μειώνεις ένα έργο ελεύθερου λογισμικού, επειδή θεωρείς το δικό σου καλύτερο,
είναι απαράδεκτη συμπεριφορά και δε συμβαδίζει με τις αρχές του ελεύθερου λογισμικού.

Γνώσεις Linux: Μέτριο++ ┃ Προγραμματισμός: Perl, R, Python, SQL, C, Common Lisp, BashΑγγλικά: Άριστα

1. Ubuntu 14.04 trusty
2. Intel Core i7-3520M CPU @ 2.90GHz ‖ RAM 7892 MiB
3. Intel 3rd Gen Core processor Graphics Controller [8086:0166] {i915}
4. eth0: Broadcom NetXtreme BCM57765 Gigabit Ethernet PCIe [14e4:16b4] (rev 10) ⋮ eth1: Broadcom BCM4331 802.11a/b/g/n [14e4:4331] (rev 02)
Άβαταρ μέλους
evolgen
daemonTUX
daemonTUX
 
Δημοσιεύσεις: 1031
Εγγραφή: 28 Ιούλ 2010, 14:22
Τοποθεσία: UK
IRC: bioevolgenec
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό pmav99 » 02 Σεπ 2011, 01:55

Qdata έγραψε:Χμμ, από που ακριβώς το πληροφορήθηκες αυτό;
Το site φαίνεται μια χαρά. :problem:

Πρώτη είδηση στην κεντρική σελίδα είναι...
pmav99
seniorTUX
seniorTUX
 
Δημοσιεύσεις: 574
Εγγραφή: 05 Ιούλ 2008, 14:29
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό headless » 02 Σεπ 2011, 06:39

Όλα καλά ,ψυχραιμία.Τα αρχεία του kernel χαρη στον τρόπο λειτουργίας του git δεν κινδυνεύουν.
Ωστόσο δεν υπάρχει απαραβίαστος διαδικτυακός τόπος,αυτό είναι σίγουρο.
Εδώ είχαν κάνει επίθεση με sql injection στο site της...mysql
Γνώσεις ⇛ Linux: Καλές ┃ Προγραμματισμός: Μέτριος ┃ Αγγλικά: Καλά
Λειτουργικό: debian wheezy/sid 64-bit (en_US.utf8)
Προδιαγραφές ⇛ CPU: 2x Intel Core2 Duo CPU E8400 3.00GHz │ RAM 3965 MiB │ ASUS INC. P5QL/EPU
Κάρτα γραφικών: nVidia GF104 [GeForce GTX 460] [10de:0e22]
Δίκτυα: eth0: Realtek RTL8111/8168B PCI Express Gigabit Ethernet controller [10ec:8168]
My Blog
Άβαταρ μέλους
headless
powerTUX
powerTUX
 
Δημοσιεύσεις: 2173
Εγγραφή: 14 Μάιος 2008, 17:30
Τοποθεσία: Αθήνα
Launchpad: headl3ss
IRC: h3adl3ss
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό georginiogr » 05 Σεπ 2011, 01:52

Πάντως οι Μ$ fann boy 's κάνουν πάρτυ στα φορουμς με την είδηση αυτή. Κούνια που τους κούναγε.
Γνώσεις ⇛ Linux: Χαμηλό ┃ Προγραμματισμός: Όχι ┃ Αγγλικά: Μέτρια
Λειτουργικό σε Η/Υ ϰ μοντέλο⇛ Linux Mint 16 (64Bit) σε Toshiba Satellite L50-A-19N
Προδιαγραφές ⇛ Intel Core i7-4700MQ ┃  RAM 8GB DDR3L (1,600 MHz) ┃Κάρτα γραφικών NVIDIA GeForce GT 740M 2048 MB┃Σκληρός δίσκος 750 GB  5,400 rpm ┃ Network adapter - Atheros 802.11b/g/n, Gigabit Ethernet LAN  ┃ 15.6" TFT HD ┃
Άβαταρ μέλους
georginiogr
punkTUX
punkTUX
 
Δημοσιεύσεις: 173
Εγγραφή: 16 Σεπ 2009, 12:40
Εκτύπωση

Cracking στο kernel.org

Δημοσίευσηαπό M.Jackson » 06 Σεπ 2011, 12:57

Αν και άργησα λίγο ήθελα να αναφέρω το θέμα αυτό και να μου δώσει κάποιος έμπειρος απαντήσεις.

Παραβιάστηκε και μολύνθηκε. Πως γίνεται ένα σύστημα Linux να μπορεί να παραβιαστεί τόσο εύκολα και να μην το πάρει κάνεις χαπαρη; (17 μερες μετα.) και ποια διανομή είχαν οι servers εκεί;

Αν είμαι πχ ένας από τα θύματα πως θα το καταλάβω; Αν το δυνατό όπλο του Linux για την αποφυγή virus είναι τα αποθετήρια του δηλαδή downlaod & install εφαρμογών από την μάνα του παραβιάζετε τόσο εύκολα, τότε πως ξέρουμε ότι είμαστε ασφαλείς;

Ποιο server να επιλέγουμε για τα αποθετήρια μας; Που να είναι ασφαλές; Εγώ έχω τους Servers της Ελλάδας.
Άβαταρ μέλους
M.Jackson
daemonTUX
daemonTUX
 
Δημοσιεύσεις: 1053
Εγγραφή: 28 Μάιος 2010, 19:06
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό kamar » 06 Σεπ 2011, 16:22

Πρακτικά, δεν υπάρχει «απαραβίαστο» σύστημα. Αυτό ισχύει για όλους τους τομείς της ζωής. Απλώς προσπαθούμε να βελτιωνόμαστε και να σκεφτόμαστε ως εισβολείς για να αμυνθούμε καλύτερα. Από αυτόν τον κανόνα βέβαια δεν θα ξέφευγε και το http://www.kernel.org
1 Γνώσεις Linux: Πολύ καλό ┃ Προγραμματισμού: Ικανοποιητικό ┃ Αγγλικών: Ικανοποιητικό
2 Ubuntu 14.04 trusty 3.13.0-91-generic 64bit (el_GR.UTF-8, Unity ubuntu)
3 AMD A6-5400K APU with Radeon HD Graphics ‖ RAM 3347 MiB ‖ ASUS F2A55-M LK2 PLUS
4 Advanced Micro Devices, Inc. [AMD/ATI] Trinity [Radeon HD 7540D] [1002:9991] {radeon}
5 eth0: Realtek RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller [10ec:8168] (rev 09)
Άβαταρ μέλους
kamar
punkTUX
punkTUX
 
Δημοσιεύσεις: 166
Εγγραφή: 10 Μάιος 2008, 20:24
Τοποθεσία: Χανιά
Εκτύπωση

Re: Security breach στο kernel.org

Δημοσίευσηαπό mangelasakis » 06 Σεπ 2011, 17:15

Καλό είναι να δέχεται επιθέσεις και το linux... Βοηθάει στο να γίνει ακόμη πιο ασφαλές...
Spoiler: show
Linux: 5ετής χρήση ┃ Προγραμ: μόνο C προς το παρών ┃ Αγγλικά: Μέτριος προς καλός
Desktop:
Ubuntu gnome 14.04 amd64 - Debian testing amd64
CPU: 4x AMD Phenom II X4 955 ‖ RAM 8000 MiB ‖ Gigabyte GA-MA785GT-UD3H
[Radeon HD 4200] Radeon HD 7750 ⎨1002:9710⎬
RTL8111/8168B PCI ⎨10ec:8168⎬ (rev 02)
Laptop:
Ubuntu gnome 14.04 amd64
4x Intel Core i3 M 330 2.13GHz ‖ RAM 3628 MiB ‖ Sony Corporation VPCEB1J1E
Intel VGA [8086:0046] (rev 02)
eth0: [11ab:4381] (rev 11) ⋮ wlan0: AR9285 [168c:002b] (rev 01)
mangelasakis
daemonTUX
daemonTUX
 
Δημοσιεύσεις: 1149
Εγγραφή: 10 Μαρ 2009, 06:08
Εκτύπωση


Επιστροφή στο Νέα - Ειδήσεις - Ανακοινώσεις