База данных сайта appdb.winehq.org была взломана

Что-то в последнее время прямо какая-то эпидемия взломов всего и вся.

petrosyan (12.10.2011 0:03:58)

Возможно, было так же, как и с утечками конфиденциальной информации из кэша поисковиков. Один раз кто-то удачно попробовал — и другие тоже стали по этому же алгоритму действовать, но выбрав другой объект.

Ttt (12.10.2011 0:10:52)

Может, кто-то пароль слил. И так во всех случаях. Какая-нибудь преднамеренная диверсия - так интресней, прямо детектив получается.

Shtsh (12.10.2011 0:18:47)

enjoy your linux

zibert (12.10.2011 0:28:40)

Жуть.Но кто,яблочко,или окошко,кто стоит за целой вереницей атак?

Только что письмо на почту пришло. ЛОР оперативен!

Axon (12.10.2011 0:30:24)

*сверяя по дампу базы* а ты старый пароль поставил, да?..

adriano32 (12.10.2011 0:34:58)

Ну натуральное решето.

Polugnom (12.10.2011 0:35:11)

>phpMyAdmin

Буратины!

splinter (12.10.2011 0:35:42)

А контакт мой тоже ваших рук дело?

Axon (12.10.2011 0:36:19)

Хм... О чём ты :)

adriano32 (12.10.2011 0:37:53)

>Что-то в последнее время прямо какая-то эпидемия взломов всего и вся.

Да. Я уже за этот год попал в 3 или 4 скомпрометированные базы (linux.com, Nokia Developer, вот этот вот wine и вроде еще куда-то [Edit: SourceForge])... И это, похоже, не предел :-/

X-Pilot (12.10.2011 0:39:26)

Везде пароли разные были же, я надеюсь?

adriano32 (12.10.2011 0:40:20)

Да вконташечке недавно заблокировали "за спам". Был в шоке, так как захожу туда раз в день - два, исключительно из своих линуксов, признаков исходящего спама не было. Склоняюсь к мысли, что у них система отлова сбоит.

Axon (12.10.2011 0:43:43)

Конечно

X-Pilot (12.10.2011 0:44:53)

Вот негодяи! А у тебя собака есть? Какой породы? Какая кличка? :)

adriano32 (12.10.2011 0:47:25)

А почему вы спrашиваете?

Axon (12.10.2011 0:48:16)

Да так ... :D

adriano32 (12.10.2011 0:49:46)

Это мелкософт виноват. Они любят применять методы нечестной конкуренции.

Rodegast (12.10.2011 0:50:48)

надо бы переписать phpmyadmin на чем-нибудь вроде Хаскелла во избежание таких эксцессов...

beka (12.10.2011 0:51:16)

Дыры можно получить в любом ЯП, если что.

uju (12.10.2011 0:52:38)

> We are sorry to report that recently our login database for the WineHQ Bugzilla Database was compromised. We know that the entire contents of the login database was stolen by hackers. The password was encrypted, but with enough effort and depending on the quality of your old password, it could be cracked.

Сначала не понял, думал спам! Теперь всё ясно: время менять пароли.

Jurik_Phys (12.10.2011 0:54:34)

Уже поменял все похожие пароли. Чего и вам советую.

dikiy (12.10.2011 0:54:43)

http://dmzz.me/post/7257516401/php-vs-ghc

ну и пишут на Хаскелле несколько другие люди. (с) dmz

beka (12.10.2011 0:59:09)

эти макаки pma открыли в сеть? идиоты.

x0r (12.10.2011 1:00:29)

Хорошо хоть в AppDB меня давно удалили за неактивность. Плохо, что я не помню, какой был пароль в багзилле. С равной вероятностью этот пароль мог быть полностью случайным, который мне было лень сменить после ресета; старым, который утёк, когда взломали сайт Досбокса; или новым, который я поставил на всех сайтах, кроме почты после этого взлома.

question4 (12.10.2011 1:00:29)

да и неуловимого джо никто не отменял

beka (12.10.2011 1:00:48)

Кто следующий?

Tigger (12.10.2011 1:02:35)

твой ник просто и легко перекладывается в X-ploit.. но это тут не при чём.

Thero (12.10.2011 1:03:45)

у них там что-то нетак за последнее время видел много людей заблокированных за отсутствие спама.. либо системы сбоят либо идут какието чистки махинации...

Thero (12.10.2011 1:05:25)

На выбор: gentoo.org, debian.org?

adriano32 (12.10.2011 1:06:08)

>твой ник просто и легко перекладывается в X-ploit.. но это тут не при чём.

Да, мне как-то такое уже говорили :)

X-Pilot (12.10.2011 1:06:21)

так ну одминыж в одном месте серваки в другом..

\\ блин опять это дежавю пойду спать...

Thero (12.10.2011 1:07:02)

phpPgAdmin маху бы не дал!

LongLiveUbuntu (12.10.2011 1:07:28)

>На выбор: gentoo.org, debian.org?

http://nethack.alt.org ;)

X-Pilot (12.10.2011 1:08:19)

Нашли тоже на чем навыки кулхацкера тренировать. Лучше бы что-то дельное взломали.

o4kapuk (12.10.2011 1:09:03)

дать маху это разогнать до скорости звука... но не будем о сортирном юморе что..

Thero (12.10.2011 1:10:11)

Решето нынче не в моде упоминать да?

o4kapuk (12.10.2011 1:10:41)

один нестатичный айпи... а вообще да нефиг позволять админам админить с мобилок.

Thero (12.10.2011 1:11:34)

В "метках" и см. восьмой комментарий (www.linux.org.ru/news/security/6860590#comment-6860731 )

X-Pilot (12.10.2011 1:13:36)

ну блин, поднять openvpn, аутентификация по ключам, доступ к админским приблудам - изнутри vpn. мобильники не нужны.

x0r (12.10.2011 1:14:20)

ЛОР еще торт.

o4kapuk (12.10.2011 1:18:47)

>Администраторы опасаются, что пароли могут быть подобраны, хоть те и хранились в зашифрованном виде, и потому в принудительном порядке меняют пароли пользователей на случайные.

Интересно. Новые случайные пароли наверняка отправляется на емейлы пользователей. А если злоумышленники поменяли эти емейлы? Это ведь проще, чем подбирать пароли.

Tigger (12.10.2011 1:19:15)

ну городить всё это ради почти ничего я бы не стал... а когда проект стал действительно популярен никто не вспомнил, что теперь есть что защищать. вот так оно обычно и бывает.

Thero (12.10.2011 1:22:06)

Местные администраторы не осилили повесить дополнительную авторизацию средствами веб-сервера перед авторизацией phpmyadmin?

blackst0ne (12.10.2011 1:31:42)

+ доступ по ключам и пр.

blackst0ne (12.10.2011 1:32:54)

Опять ломанули, поведусь за общим мнением: подозреваю в заказчиках мегакорпорацию.

//И да: я был в этой теме, когда она была всего на одной странице.

Gordon01 (12.10.2011 1:35:12)

http://www.xakep.ru/post/51670/default.asp

goingUp (12.10.2011 1:37:51)

Мне уже пришло письмо...

ZenitharChampion (12.10.2011 1:39:24)