Серверы инфраструктуры Fedora и Red Hat были взломаны. Обнаружена подмена OpenSSH

А разве еще не весь мир использует .deb?

> З.Ы. решето ваш редхет

решето ваш редхат, решето ваш дебиан, решето ваш... линукс?

// wbr

По сравнению с нашим решетом - ваша винда это вообще окно... открытое...

"причина утечки пароля для подписывания пакетов так и не была установлена" - это как? По ссылке сказано: "we have high confidence that the intruder was not able to capture the passphrase used to secure the Fedora package signing key".

РЕ-ШЕ-ТО! Аминь.

> А разве еще не весь мир использует .deb?

нет, он использует tar.gz

>нет, он использует tar.gz

/me Посмотрел на аватар.

Понятно.

Я помню злорадное хихиканье редхетовцев, когда обнаружили ошибку в дебиановском OpenSSL. А кого в результате поимели?

Слака рулит! все остальное - решето!

>Слака рулит! все остальное - решето!

У вашей слаки даже нет вменяемой системы управления пакетами.

Гон. Весь мир использует глобальный и надежный msi.

>Гон. Весь мир использует глобальный и надежный msi.

Уже есть нормальные репозитории для Винды.

>Злоумышленники неизвестным способом получили контроль над машинами

хорошая новость. Надутые щеки здулись. Надолго?

>Злоумышленники неизвестным способом

Следствие ведут колобки? (с)

Лузерок, ты даже читать не умеешь:

Разработчики проекта CentOS опубликовали информационное письмо, в котором уверили пользователей, что атака на Fedora и RedHat не затронула проект CentOS. Для проверки был проведен аудит системы сборки и подписывания пакетов, также были проанализированы исходные тексты двух последних версий пакета с openssh. Серверы инфраструктуры CentOS находятся за многоступенчатым межсетевым экраном и доступны для входа лишь для небольшого числа разработчикв с заранее оговоренного списка адресов.

Соси чупачупс дальше и готовься к школе.

Ой... ой... Карабас-Барабас пришел... Сдуйся! и, не смеши мои тапочки!

Дырявое решето!

> /me Посмотрел на аватар.

:)

зы: все муняшки отличаются чрезмерной унылостью?

>По сравнению с нашим решетом - ваша винда это вообще окно... открытое...

Окно в мир?

причина взлома неизвестна, OpenSSH подменили при этом подписав его правильной подписью, ппц весело... инасайдеры поработали похоже

Хотя попадалово с ОпенССЛ на Дебиан было гораздо хуже

Собственно есть причина редхатовцам задать перца кому-то в своей организации

+1 без "внутренних" врагов тут не обошлось. Кого-то обидели - например, не его а другого перца назначили тимлидом - и вуаля. Человеческий фактор, однако, тут технически как ни защищайся...

P.S. IMHO некорректно говорить об отстойности RH только лишь на основании этого случая - такое же могло произойти с любым другим дистрибутивом...