Παραβίαση της ασφάλειας στο Ubuntu Forums (ubuntuforums.org)

[eliasps]

@vagrale13 εσκεμμένα έγραψα "hacker" και όχι "cracker", επίσης εσκεμμένα ήταν τα εισαγωγικά και γενικά αυτή τη διαφορά hacker-cracker δεν την δέχομαι, οπότε η δημοσίευση θα μείνει ως έχει χωρίς καμία διόρθωση. Θα ενημερώνεται ανάλογα με τις εξελίξεις.
Όσο για το αν είναι ένας ή περισσότεροι, δεν είναι ξεκάθαρο, αλλά είναι αδιάφορο.

Παλιοτερος λογαριασμος https://twitter.com/_Sputn1k ~ Account suspended
τωρινος λογαριασμος https://twitter.com/Sputn1k_

Όταν λέω "πληροφορίες" εννοώ κάτι περισσότερο από ένα λογαριασμό στο Twitter. Αυτή τη στιγμή, ναι μεν έχει κάτι αξιοσημείωτο και σχετικό με αυτή την παραβίαση στο Ubuntu Forums (αναφέρει πως δεν θα κάνει τίποτα με αυτά τα δεδομένα) αλλά τη στιγμή της δημοσίευσης είχε μόνο 5 Twits (;), όπου το τελευταίο αφορούσε ένα μουσικό βίντεο. Τίποτα για το Ubuntu Forums.

Πιτσιρικια χωρις ικανοτητες ειναι, τιποτε παραπανω...

Διαφωνώ, άμα ήταν έτσι θα το έκανε ο καθένας.
Άσχετα με τον σκοπό αυτής της ενέργειας ή τη γνώμη μου για όσους παραβιάζουν συστήματα, όσοι το κάνουν μόνο ανίκανοι δεν μπορούν να χαρακτηριστούν.

[Learner]

μήπως είναι καιρός για
https://webmail.openmailbox.org/
???

Ναι, έφτιαξα κι εκεί ένα λογαριασμό

[ChrisMiNT]

Εξαρτάται, υπάρχουν αρκετά scripts τα οποία τρέχουν και ψάχνουν για exploits και μετά τα εκμεταλλεύονται. Οπότε σε κάποιες περιπτώσεις το μόνο skill που χρειάζεται είναι το να ξέρεις πως να τρέχεις το script.
Πάντως είναι μεγάλο θέμα και θα πρέπει να μάθουμε που ήταν η τρύπα. Αν ήταν στο vbulletin ή στο server, και φυσικά επειδή έτρεχαν ubuntu server μάλλον δεν θα είναι ιδιαίτερα καλό για την Canonical.

[lepidas]

Το πιο πιθανό είναι να υπάρχει στο vbulletin η τρύπα, πόσα και πόσα vbulletin φόρα έχουν χακαριστεί και έχουν κλαπεί emails χρηστών.....πρόσφατα ένα που παρακολουθώ έπαθε το ίδιο (ελληνικο)

[vagrale13]

vagrale13 γιατι λες οτι ειναι πιτσιρικια χωρις ικανοτητες? καπου το εχω ξαναδει το sputnik καπου αλλα δε θυμαμαι που

Γιατι με αυτα που κανει, αυτο το συμπερασμα βγαινει.

Πιτσιρικια χωρις ικανοτητες ειναι, τιποτε παραπανω...

Διαφωνώ, άμα ήταν έτσι θα το έκανε ο καθένας.
Άσχετα με τον σκοπό αυτής της ενέργειας ή τη γνώμη μου για όσους παραβιάζουν συστήματα, όσοι το κάνουν μόνο ανίκανοι δεν μπορούν να χαρακτηριστούν.

Μα ελαχιστοι ειναι αυτοι που βαζουν στοχο τετοιου ειδους ιστοσελιδες (ubuntuforums.org, κλπ.) γι' αυτο και δεν το βλεπεις συχνα.
Για τις παραπανω πληροφοριες, μπορεις να τις βρει ο καθενας, αν κοιταξει στο σωστο σημειο, σε αναλογα forum.

[stavrosLinux]

Και χρησιμοποιώ το gmail εκεί. Γμτ. Νομίζω πως μετά από 10 χρόνια χρήσης, ίσως ήρθε η ώρα να το αλλάξω.. αν και το gmail έχει πολύ καλό spam filter.

Τι θέλανε και βγήκαν στα Social Media ;

μήπως είναι καιρός για
https://webmail.openmailbox.org/
???

Τι διαφορετικό έχει από ένα webmail ?

[lepidas]

Υπάρχει και αυτό που λέει οτι παρέχει πολύ μεγάλη ασφάλεια
https://www.hushmail.com/

[eliasps]

Μα ελαχιστοι ειναι αυτοι που βαζουν στοχο τετοιου ειδους ιστοσελιδες (ubuntuforums.org, κλπ.) γι' αυτο και δεν το βλεπεις συχνα.
Για τις παραπανω πληροφοριες, μπορεις να τις βρει ο καθενας, αν κοιταξει στο σωστο σημειο, σε αναλογα forum.

Συμφωνώ, εκτός ίσως από το κομμάτι των κωδικών.
Αλλά η παραβίαση μίας τέτοιας ιστοσελίδας δεν μου ακούγεται και τόσο απλή.
Μιλάμε για ένα από τα μεγαλύτερα forum στο internet, το οποίο (θα πρέπει να) το διαχειρίζονται επαγγελματίες. Οπότε κάποιος θα περίμενε ότι δεν θα ήταν απλό.
Βέβαια τα παραπάνω είναι δική μου άποψη, βάσει λογικής και όποιων γνώσεων προγραμματισμού που έχω. Δεν έχω καμία εμπειρία σε δίκτυα και τέτοιες διαδικασίες.

Εξαρτάται, υπάρχουν αρκετά scripts τα οποία τρέχουν και ψάχνουν για exploits και μετά τα εκμεταλλεύονται. Οπότε σε κάποιες περιπτώσεις το μόνο skill που χρειάζεται είναι το να ξέρεις πως να τρέχεις το script.

Όπως είπα, δεν έχω εμπειρία στο θέμα, αλλά μου φαίνεται αρκετά περίεργο να είναι τόσο απλό να παραβιάσεις ένα τέτοιο forum, απλά εκτελώντας ένα script που κυκλοφορεί στο Internet.

Αν και το θέμα έχει ως σκοπό την ενημέρωση των χρηστών για την προστασία των προσωπικών δεδομένων τους, τίθεται το θέμα της ασφάλειας γενικότερα και αν κάποιος γνωρίζει περισσότερα, ας μας εξηγήσει τις περιπτώσεις.
Βέβαια περιμένουμε και ανακοίνωση από την ίδια την Canonical, αλλά μέχρι τότε...

[Learner]

Off topic:

Ένα αρκετά ενδιαφέρον στοιχείο, εκτός αυτής της σημαντικής ανακοίνωσης, είναι η παραπομπή σε αυτή τη νέα δοκιμαστική ιστοσελίδα: http://ubuntu-discourse.org/ .

Χμμμ.. ενδιαφέρον.
Ειδικά αν το συνδιάσεις με διάφορες αναρτήσεις του Jorge Castro στο google+
https://plus.google.com/u/0/11601596543 ... JeLKyhcoPS
https://plus.google.com/u/0/11601596543 ... ZqVthLuZmZ

λες να πηγαίνουν για κατάργηση του ubuntuforums.org ;

[stavrosLinux]

Off topic:

Ένα αρκετά ενδιαφέρον στοιχείο, εκτός αυτής της σημαντικής ανακοίνωσης, είναι η παραπομπή σε αυτή τη νέα δοκιμαστική ιστοσελίδα: http://ubuntu-discourse.org/ .

Χμμμ.. ενδιαφέρον.
Ειδικά αν το συνδιάσεις με διάφορες αναρτήσεις του Jorge Castro στο google+
https://plus.google.com/u/0/11601596543 ... JeLKyhcoPS
https://plus.google.com/u/0/11601596543 ... ZqVthLuZmZ

λες να πηγαίνουν για κατάργηση του ubuntuforums.org ;

θα ήταν τραβηγμένο να πουμε ότι το έκαναν επίτηδες. Δεν ήξερα ότι ετοίμαζαν μετάβαση σε άλλο forum, προφανώς ήξεραν τα προβλήματα του παλιου