Παραβίαση της ασφάλειας στο Ubuntu Forums (ubuntuforums.org)

[lepidas]

Το έλαβα και εγώ πρίν

[OPanos]

vagrale13 γιατι λες οτι ειναι πιτσιρικια χωρις ικανοτητες? καπου το εχω ξαναδει το sputnik καπου αλλα δε θυμαμαι που

Μήπως εδώ;



Ελάτε ελάτε, πάντα θα συμβαίνουν αυτά, συμβαίνουν ήδη, απλά έως ότου μας αγγίξουν δεν δίνει κανείς σημασία.

[Learner]

Σίγουρα πρόκειται για spam;

Ναι, απ' ότι συζητάνε και λένε στο ubuntu-discourse. Για κοίτα το header να δεις, πιθανών να βρεις και κάποιο HELO σαν διεύθυνση αποστολής ανάμεσα στις πολλές.
Μόλις μου ήρθε κι εμένα.

Εξάλλου τι δουλειά έχει να σταλεί τώρα το e-mail, μετά από μια εβδομάδα από το συμβάν ;
Επίσης νομίζω ότι εστάλει μόνο σε όσους έχουν @ubuntu.com e-mail (αλλά δεν είμαι σίγουρος γι' αυτό)

[matthew]

Σε μένα δεν έφτασε ακόμη τίποτε στο gmail που έχω εκεί.

[Learner]

Δεν εντόπισα κάτι στο header του μηνύματος. Φαίνεται πως έχει σταλεί από
pesanta.canonical.com → fiordland.canonical.com → email δικό μου. Και οι IP που κοίταξα φαίνονται εντάξει.. Canonical - London.. κλπ.

Και όλα τα 3 links που περιέχει είναι ΟΚ. (δεξί κλίκ, αντιγραφή, επικόλληση σε μια γραμμή διεθύνσεων).

[Learner]

The forums are back up and running but it's taking a long time, because we have to vet tables in the database as we copy them across . But when I say back up and running, I mean, as in, we can see the forums website and posts and so on . It's probably not in a state you guys would consider functional . We've still got a bunch of work to do, including putting the plugins back, upgrading to 4.2.1, etc.

Πηγή

[matthew]

Ήρθε & σε μένα στο gmail τελικά.

Spoiler: show

Ubuntu forums forums@ubuntu.com μέσω pesanta.canonical.com 24 Ιουλ (Πριν από 1 ημέρες)
προς Εμένα

Hello,

You are receiving this message because you have an account registered with this address on ubuntuforums.org.

The Ubuntu forums software was compromised by an external attacker. As a result, the attacker has gained access to read your username, email address and an encrypted copy of your password from the forum database.

If you have used this password and email address to authenticate at any other website, you are urged to reset the password on those accounts immediately as the attacker may be able to use the compromised personal information to access these other accounts. It is important to have a distinct password for different accounts.

The ubuntuforums.org website is currently offline and we are working to restore this service. Please take the time to change your ubuntuforums.org account password when service is restored.

We apologize for any inconvenience to the Ubuntu community, thank you for your understanding.

The Canonical Sysadmins.

[sotos21]

Επίσης και σε εμένα από εχτές.

[Learner]

Current update from IS

"Forums up and running complete with the SSO integration"

Currently there will be a bit more downtime as forum admins do things that we need to do after IS handover.

When it does come back you will need to login with SSO - more detail will follow regarding that as the time comes.

Οπότε ξεχάστε τον κωδικό σας, το Login θα γίνεται μέσω SSO.

[hrakleaz]

Random hack, χωρίς κάποιο ιδιαίτερο λόγο. Mindless idiot i guess.